[发明专利]一种搜索网站审计方法、系统及网关设备和存储介质

说明书

本申请公开了一种搜索网站审计方法、系统及一种网关设备和计算机可读存储介质，该方法包括：当接收到用户终端的对搜索网站的HTTP请求时，将HTTP请求中的浏览器信息修改为目标浏览器信息；其中，HTTP请求具体为用户在浏览器地址栏输入目标网站的网址而产生的HTTP请求，目标浏览器信息具体为仅支持HTTP的目标浏览器对应的浏览器信息；将修改后的HTTP请求发送至搜索网站所在的服务器，以便用户终端与服务器通过HTTP进行明文通信；接收用户终端发送的明文的搜索请求，并根据搜索请求中的搜索关键字得到审计结果。该方法只需在拦截到HTTP请求时修改其中的浏览器信息，操作简单，用户体验好。

技术领域

本申请涉及计算机技术领域，更具体地说，涉及一种搜索网站审计方法、系统及一种网关设备和一种计算机可读存储介质。

背景技术

随着人们对个人隐私和网络安全问题的重视，国内常用的搜索网站从HTTP(HyperText Transfer Protocol)过度到HTTPS(Hyper Text Transfer Protocol overSecure Socket Layer)，HTTPS是以安全为目标的HTTP通道，即HTTP下加入SSL层(中文全称：安全嵌套层，英文全称：Secure Socket Layer)，从而保证客户端和服务器之间传输数据的安全性。即用户在浏览器地址栏输入搜索网站后，浏览器在后台将此访问请求封装为HTTP请求，服务器接收到该HTTP请求后向用户终端返回的302重定向请求，用户终端根据其中的Location字段向服务器发起HTTPS请求，此后用户终端与服务器之间均采用HTTPS通信。

而搜索网站中包含了大量非法和不良信息，对这些非法和不良信息，组织机构需要监管手段记录或者禁止对此类信息的访问。但是搜索网站加密之后，要对其加密流量做审计和控制，只能采用SSL中间人来解密用户终端和服务器之间的流量，然后对解密之后的流量做审计和控制。

SSL中间人的方法需用户终端导入第三方原本不受信任的证书，目前没有对用户透明的证书导入方法，此过程需要人工介入。如果不导入第三方不受信任的证书，那么用户终端每访问一个被SSL中间人劫持的连接，浏览器都会主动报告当前SSL连接不受信任，询问用户是否需要继续，由此造成了难以接受的用户体验。现有技术中对搜索网站的审计方式操作复杂，用户体验较差。

因此，如何简化搜索网站的审计方式，提升用户体验是本领域技术人员需要解决的问题。

发明内容

本申请的目的在于提供一种搜索网站审计方法、系统及一种网关设备和一种计算机可读存储介质，简化了搜索网站的审计方式，提升了用户体验。

为实现上述目的，本申请提供了一种搜索网站审计方法，应用于网关设备，包括：

当接收到用户终端的对搜索网站的HTTP请求时，将所述HTTP请求中的浏览器信息修改为目标浏览器信息；其中，所述HTTP请求具体为用户在浏览器地址栏输入目标网站的网址而产生的HTTP请求，所述目标浏览器信息具体为仅支持HTTP的目标浏览器对应的浏览器信息；SSL2.0和SSL3.0版本即为版本为2.0和3.0的安全嵌套层协议；

将修改后的HTTP请求发送至所述搜索网站所在的服务器，以便所述用户终端与所述服务器通过HTTP进行明文通信；

接收所述用户终端发送的明文的搜索请求，并根据所述搜索请求中的搜索关键字得到审计结果。

其中，将所述HTTP请求中的浏览器信息修改为目标浏览器信息，包括：

提取所述HTTP请求中的User-Agent字段，并将所述User-Agent字段中的浏览器信息修改为所述目标浏览器信息。

其中，将所述HTTP请求中的浏览器信息修改为目标浏览器信息之后，还包括：

根据修改后的浏览器信息修改所述HTTP请求的IP头。