[发明专利]基于智能分析技术的网站内容监测和自动化响应防护方法

权利要求书

1.一种基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，包括：

检测受保护的网站的受攻击行为，其中，所述监测包括：针对目标公司内的互联网应用的web日志检测及webshell检测，以及对网站内容、文本内容及新增页面的篡改检测；

根据受保护的网站的不同的受攻击行为建立对应的应急场景，当监测到所述受攻击行为的任一种情况，对应的所述应急场景自动响应。

2.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，所述web日志检测包括：

接收Web服务器的Syslog客户端提交的Web应用日志；

对Web应用日志进行基于深度学习的数据挖掘以及对所有范式化后的web应用日志进行安全事件关联性分析。

3.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，所述webshell检测包括：基于人工智能技术建立webshell检测分析引擎，其中，人工智能技术包括专家系统、人工神经网络、模糊检测技术和Agent技术。

4.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，检测受保护的网站的受攻击行为采用DPI和DFI结合的攻击监测与感知技术。

5.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，数据采用基于多源异构处理框架，通过关系型数据库技术和分布式分析系统建立大数据分析模型平台。

6.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，所述篡改检测包括：

利用Libra爬虫技术获得目标网站当前的图片资源；

将目标网站使用过的全部图片资源用卷积神经网络算法转换成第一模型；

检测到修改或新增的图片资源后，将其转换成第二模型并与之前的第一模型进行比对，同时，通过将第二模型与安全厂商提供的威胁情报中的FG图片模型比对，以发现网站被篡改的图片。

7.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，采用基于内核驱动保护技术、动态网页脚本保护技术和连续篡改攻击保护技术防止网站内容被篡改。

8.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，将威胁数据筛选出攻陷指标作为可机读威胁情报，并且使用现存的日志对比匹配形成趋势或线索，以指导安全响应并进行攻击行为阻断。

9.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，采用SOAR技术建立应急场景自动响应，其中，SOAR技术帮助收集web安全监控到的信息，并对收集到的信息进行事件分析和告警分诊，在标准工作流程的指引下，利用人机结合的方式帮助安全运维人员定义、排序和驱动标准化的事件响应活动。

10.根据权利要求1所述的基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，对于检测到网站内容被篡改后，将可信备份路径下的网页内容快速恢复到相应文件夹。