[发明专利]网页篡改识别方法、装置、电子设备及存储介质

说明书

本发明实施例涉及IT应用技术领域，公开了一种网页篡改识别方法、装置、电子设备及存储介质。该方法获取待监测网站的所有XPath的信息；基于所有XPath的信息，初始化泊松分布概率预测模型中的多个参数值；基于初始化的多个参数值，计算在监测时间段内所述待监测网站发生变动的第一概率，及每条XPath发生变动的第二概率；将所述第一概率与第一阈值比较，每条XPath发生变动的第二概率与第二阈值比较，确定每条XPath对应的告警信息。本发明能够将网页篡改信息安全事件与泊松分布模型有效的结合对网页的变动准确预测，从而降低了整个系统的误报率。

技术领域

本发明实施例涉及IT应用技术领域，特别涉及一种网页篡改识别的方法、装置、电子设备及存储介质。

背景技术

目前针对网页篡改的检测方法大多是基于整个网页源代码的哈希水印对比技术，哈希对比不同后循环递归到具体发生变化的文档对象模型DOM(Document Object Model)节点XPATH(XML Path Language，XML路径语言)路径下，然后输出该XPATH的一个告警信息，现有方案只是单纯的通过网页源代码的哈希比对判断当前DOM节点XPath路径的信息是否发生变化，有变化则输出告警，无论该告警是否有效、恶意等，只要发生变化则告警。然而，发明人发现对于动态更新比较频繁的网页，误报率就会很高。

发明内容

本发明实施方式的目的在于提供一种网页篡改识别方法、电子设备、装置及计算机可读存储介质，能够将网页篡改信息安全事件与泊松分布模型有效的结合，通过概率模型预测来降低网页篡改告警的输出量，从而降低误报率。

为解决上述技术问题，本发明的实施方式提供了一种网页篡改识别方法，所述方法包括：

获取待监测网站的所有XPath的信息；

基于所有XPath的信息，初始化泊松分布概率预测模型中的多个参数值；

基于初始化的多个参数值，计算在监测时间段内所述待监测网站发生变动的第一概率，及每条XPath发生变动的第二概率；

将所述第一概率与第一阈值比较，每条XPath发生变动的第二概率与第二阈值比较，确定每条XPath对应的告警信息。

优选地，所述多个参数值包括：所述待监测网站在单位时间内平均发生变动的次数及每条XPath在单位时间内平均发生变动的次数。

优选地，所述基于所有XPath的信息，初始化泊松分布概率预测模型中的多个参数值包括：

在固定时间段内对所述待监测网站的所有XPath的信息执行N次监测；

获取在N次检测中每条XPath的信息发生变动的次数；

根据在N次检测中每条XPath的信息发生变动的次数，获取在N次检测中所述待监测网站发生变动的次数；

根据在N次检测中所述待监测网站发生变动的次数确定所述待监测网站在单位时间内平均发生变动的次数；

根据在N次检测中每条XPath的信息发生变动的次数确定每条XPath在单位时间内平均发生变动的次数。

优选地，所述第一概率为1-1/eⁿ¹，其中n1表示所述待监测网站在单位时间内平均发生变动的次数；

每条XPath发生变动的第二概率为1-1/eⁿ²，其中n2表示每条XPath在单位时间内平均发生变动的次数。

优选地，所述将所述第一概率与第一阈值比较，每条XPath发生变动的第二概率与第二阈值比较，确定每条XPath对应的告警信息包括：