[发明专利]白名单优化方法、装置、设备与计算机可读存储介质

说明书

本发明公开了一种白名单优化方法，包括：若检测到待检测接口，则确定预设的白名单中是否存在与所述待检测接口匹配的白名单接口；若存在，则确定所述待检测接口对应的待检测页面，以及所述白名单接口对应的白名单页面，并计算所述待检测页面与所述白名单页面的相似度；若所述相似度小于预设阈值，则将所述白名单接口从所述白名单中删除，并对所述待检测接口进行漏洞检测。本发明还公开了一种白名单优化装置、设备和计算机可读存储介质。本发明除了判断待检测接口是否在白名单中，还检测待检测接口的待检测页面，以待检测页面与白名单中记录的白名单页面的相似度判断待检测接口是否需要优化，以此对白名单进行准确的优化，实现白名单的智能优化。

技术领域

本发明涉及金融科技(Fintech)技术领域，尤其涉及白名单优化方法、装置、设备与计算机可读存储介质。

背景技术

近年来，随着金融科技(Fintech)，尤其是互联网金融的不断发展，信息安全技术被引入银行等金融机构的日常服务中。在银行等金融机构的日常服务过程中，为避免服务系统受到恶意攻击，需对与服务系统连接的接口进行漏洞扫描，在漏洞扫描过程中，为了加快扫描速度，降低误报率，通常会使用白名单技术，也即处于白名单中的接口可信任，不需要对其进行扫描检测，提高安全性的同时，快捷性也大大提高，因此，如何对白名单进行维护管理是银行等金融机构一项重要工作。

在现有技术中，一般对与服务系统连接的接口进行漏洞检测，在检测合格后，将其添加进白名单中，后续该接口发送过来的页面不再进行漏洞检测，然而此种方式对于网页型漏洞，如以嵌入的方式植入页面的木马病毒等，无法识别出来，这是由于接口本身并没有变化，服务系统还是以白名单的规则对其进行放过，致使服务系统受到攻击。

为了避免此种情况发生，现有技术中还对白名单中的接口定期进行检测，也即重新对接口进行检测，若无恙，则保留，若检测到漏洞，则从白名单中删除该接口，完成白名单更新。然而，此种方式更新并不及时，且需要重复进行漏洞检测，明显不够智能。

发明内容

本发明的主要目的在于提出一种白名单优化方法、装置、设备与计算机可读存储介质，旨在实现白名单的智能优化。

为实现上述目的，本发明提供一种白名单优化方法，所述白名单优化方法包括如下步骤：

若检测到待检测接口，则确定预设的白名单中是否存在与所述待检测接口匹配的白名单接口；

若存在，则确定所述待检测接口对应的待检测页面，以及所述白名单接口对应的白名单页面，并计算所述待检测页面与所述白名单页面的相似度；

若所述相似度小于预设阈值，则将所述白名单接口从所述白名单中删除，并对所述待检测接口进行漏洞检测。

优选地，所述计算所述待检测页面与所述白名单页面的相似度的步骤包括：

确定所述待检测页面与所述白名单页面文本内容相同的文本长度，以及所述待检测页面与所述白名单页面的文本总长度；

基于所述文本长度和所述文本总长度，计算所述待检测页面与所述白名单页面的相似度。

优选地，所述确定所述待检测页面与所述白名单页面文本内容相同的文本长度的步骤包括：

获取所述待检测页面的第一文本和所述白名单页面的第二文本，并确定所述第一文本的末端字符为第一待匹配字符，确定所述第二文本的末端字符为第二待匹配字符；

确定所述第一待匹配字符与所述第二待匹配字符是否一致；

若一致，则从所述第一文本和所述第二文本中去除末端字符，将去除的末端字符确定为目标字符，并继续执行确定所述第一文本的末端字符为第一待匹配字符，确定所述第二文本的末端字符为第二待匹配字符的步骤；