[发明专利]浏览网页的方法和装置

权利要求书

1.一种浏览网页的方法，其特征在于，包括：

根据浏览器采集到的访客信息，确定所述访客对应的客户端主机信息；

根据所述客户端主机信息，生成与所述访客对应的目标指纹；

根据指纹库中存储的指纹与所述目标指纹的比对结果，确定是否允许所述访客浏览网页。

2.根据权利要求1所述的方法，其特征在于，根据指纹库中存储的指纹与所述目标指纹的比对结果，确定是否允许所述访客浏览网页，包括：

确定指纹库中存储的指纹与所述目标指纹的比对结果；

若所述比对结果为所述指纹库中存在所述目标指纹，则确定所述访客为网络攻击者，阻断所述访客对所述浏览器的浏览；

若所述比对结果为所述指纹库中不存在所述目标指纹，则确定所述访客不是网络攻击者，放行所述访客对所述浏览器的浏览。

3.根据权利要求2所述的方法，其特征在于，确定指纹库中存储的指纹与所述目标指纹的比对结果，包括：

计算指纹库中存储的指纹与所述目标指纹之间的相关度；

若所述相关度大于预设阈值，则确定所述比对结果为所述指纹库中存在所述目标指纹；

若所述相关度小于预设阈值，则确定所述比对结果为所述指纹库中不存在所述目标指纹。

4.根据权利要求1所述的方法，其特征在于，根据指纹库中存储的指纹与所述目标指纹的比对结果，确定是否允许所述访客浏览网页之前，包括：

获取攻击者的指纹；

根据所述攻击者的指纹，建立所述指纹库。

5.根据权利要求4所述的方法，其特征在于，获取攻击者的指纹，包括：

当伪造页面被访问时，将访问所述伪造页面的访客认定为攻击者；

采集所述攻击者对应的脚本；

利用浏览器解析所述脚本，确定所述攻击者的客户端主机信息；

对所述访客的客户端主机信息进行哈希转换，获取攻击者的指纹。

6.根据权利要求5所述的方法，其特征在于，当伪造页面被访问之前，包括：

通过伪造网站子域名，生成伪造页面；和/或，

通过伪造网站敏感目录，生成伪造页面。

7.根据权利要求1所述的方法，其特征在于，根据浏览器采集到的访客信息，确定所述访客对应的客户端主机信息，包括：

采集所述访客对应的脚本；

利用浏览器解析所述脚本，确定所述访客的客户端主机信息。

8.一种浏览网页的装置，其特征在于，包括：

主机信息确定模块，用于根据浏览器采集到的访客信息，确定所述访客对应的客户端主机信息；

指纹生成模块，用于根据所述客户端主机信息，生成与所述访客对应的目标指纹；

网页确定，用于根据指纹库中存储的指纹与所述目标指纹的比对结果，确定是否允许所述访客浏览网页。

9.一种浏览网页的电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的方法。

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-7中任一所述的方法。