[发明专利]一种搜索网站审计方法、系统及网关设备和存储介质有效
申请号: | 201811392962.0 | 申请日: | 2018-11-21 |
公开(公告)号: | CN109508437B | 公开(公告)日: | 2021-05-04 |
发明(设计)人: | 张志良 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F16/958 | 分类号: | G06F16/958 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王仲凯 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 搜索 网站 审计 方法 系统 网关 设备 存储 介质 | ||
1.一种搜索网站审计方法,其特征在于,应用于网关设备,包括:
当接收到用户终端的对搜索网站的HTTP请求时,将所述HTTP请求中的浏览器信息修改为目标浏览器信息;其中,所述HTTP请求具体为用户在浏览器地址栏输入目标网站的网址而产生的HTTP请求,所述目标浏览器信息具体为仅支持HTTP的目标浏览器对应的浏览器信息;
将修改后的HTTP请求发送至所述搜索网站所在的服务器,以便所述用户终端与所述服务器通过HTTP进行明文通信;
接收所述用户终端发送的明文的搜索请求,并根据所述搜索请求中的搜索关键字得到审计结果。
2.根据权利要求1所述搜索网站审计方法,其特征在于,将所述HTTP请求中的浏览器信息修改为目标浏览器信息,包括:
提取所述HTTP请求中的User-Agent字段,并将所述User-Agent字段中的浏览器信息修改为所述目标浏览器信息。
3.根据权利要求1所述搜索网站审计方法,其特征在于,将所述HTTP请求中的浏览器信息修改为目标浏览器信息之后,还包括:
根据修改后的浏览器信息修改所述HTTP请求的IP头。
4.根据权利要求3所述搜索网站审计方法,其特征在于,所述根据修改后的浏览器信息修改所述HTTP请求的IP头,包括:
根据修改后的浏览器信息修改所述HTTP请求的IP头的总长度字段,并重新计算所述IP头的校验和字段。
5.根据权利要求1所述搜索网站审计方法,其特征在于,所述目标浏览器包括仅支持SSL2.0和SSL3.0版本的目标浏览器。
6.根据权利要求1至5中任一项所述搜索网站审计方法,其特征在于,所述目标浏览器包括IE6浏览器。
7.一种搜索网站审计系统,其特征在于,应用于网关设备,包括:
修改模块,用于当接收到用户终端的对搜索网站的HTTP请求时,将所述HTTP请求中的浏览器信息修改为目标浏览器信息;其中,所述HTTP请求具体为用户在浏览器地址栏输入目标网站的网址而产生的HTTP请求,所述目标浏览器信息具体为仅支持HTTP的目标浏览器对应的浏览器信息;
通信模块,用于将修改后的HTTP请求发送至所述搜索网站所在的服务器,以便所述用户终端与所述服务器通过HTTP进行明文通信;
审计模块,用于接收所述用户终端发送的明文的搜索请求,并根据所述搜索请求中的搜索关键字得到审计结果。
8.根据权利要求7所述搜索网站审计系统,其特征在于,所述修改模块具体为提取所述HTTP请求中的User-Agent字段,并将所述User-Agent字段中的浏览器信息修改为所述目标浏览器信息的模块。
9.根据权利要求7所述搜索网站审计系统,其特征在于,还包括:
修改IP头模块,用于根据修改后的浏览器信息修改所述HTTP请求的IP头。
10.根据权利要求9所述搜索网站审计系统,其特征在于,所述修改IP头模块具体为根据修改后的浏览器信息修改所述HTTP请求的IP头的总长度字段,并重新计算所述IP头的校验和字段的模块。
11.一种网关设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至6任一项所述搜索网站审计方法的步骤。
12.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至6任一项所述搜索网站审计方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201811392962.0/1.html,转载请声明来源钻瓜专利网。