[发明专利]基于智能分析技术的网站内容监测和自动化响应防护方法

说明书

本发明公开了一种基于智能分析技术的网站内容监测和自动化响应防护方法，涉及电子数据处理技术领域，所述方法包括：检测受保护的网站的受攻击行为，其中，所述监测包括：针对目标公司内的互联网应用的web日志检测及webshell检测，以及对网站内容、文本内容及新增页面的篡改检测；根据受保护的网站的不同的受攻击行为建立对应的应急场景，当监测到所述受攻击行为的任一种情况，对应的所述应急场景自动响应。本发明解决运维人员专业安全分析能力不足的问题，并协助安全事件取证及事后追溯。

技术领域

本发明涉及电子数据处理技术领域，具体涉及一种基于智能分析技术的网站内容监测和自动化响应防护方法。

背景技术

随着全球信息化浪潮勃兴和信息社会发展进程加速发展，近些年来世界各国面临的网络安全威胁度也在同步增加，例如Struts2漏洞导致很多国家网络服务器遭受致命威胁，Bash破壳漏洞凸显Linux类系统安全隐患，Havex病毒遍历能源行业网络系统，伊朗神秘黑客组织“Andishan”入侵多国网络系统，苹果手机应用感染“XcodeGhost”病毒，“HackingTeam”黑客军火库数据遭泄露等。尤其是“棱镜门事件”爆发以后，基于国家利益博弈的网络安全议题成为世界各国观众的热点。

在当前网络安全环境“内忧外患”的情况下，用户单位内各类发布于互联网环境的网页网站成为受攻击较为严重的目标之一，因网页内容篡改进行宣扬邪教、散布谣言、散布淫秽、色情、赌博等非法内容的行为时有发生，对社会造成了各种不良影响，甚至会危害国家安全。

针对互联网环境下可能发生的危害国家及相关单位公众形象的网页篡改等恶意行为，现有技术目前采用web防火墙等防护手段，但这种防护手段过于单一，无法快速响应复杂网页篡改行为的现状，需要加强对互联网网页防篡改技术的研究。

发明内容

针对现有技术中的不足，本发明提供一种基于智能分析技术的网站内容监测和自动化响应防护方法，有效解决互联网应用的网站内容安全，可及时发现网站攻击行为及网络篡改行为，当监测发现网页篡改行为时将自动关停网站，可避免非法篡改行为所造成的不良影响，有效提升网站安全整体防御效果，

为实现上述目的，本发明的技术方案如下：

一种基于智能分析技术的网站内容监测和自动化响应防护方法，其特征在于，包括：

检测受保护的网站的受攻击行为，其中，所述监测包括：针对目标公司内的互联网应用的web日志检测及webshell检测，以及对网站内容、文本内容及新增页面的篡改检测；

根据受保护的网站的不同的受攻击行为建立对应的应急场景，当监测到所述受攻击行为的任一种情况，对应的所述应急场景自动响应。

如上所述的基于智能分析技术的网站内容监测和自动化响应防护方法，进一步的，所述web日志检测包括：

接收Web服务器的Syslog客户端提交的Web应用日志；

对Web应用日志进行基于深度学习的数据挖掘以及对所有范式化后的web应用日志进行安全事件关联性分析。

如上所述的基于智能分析技术的网站内容监测和自动化响应防护方法，进一步的，所述webshell检测包括：基于人工智能技术建立webshell检测分析引擎，其中，人工智能技术包括专家系统、人工神经网络、模糊检测技术和Agent技术。

如上所述的基于智能分析技术的网站内容监测和自动化响应防护方法，进一步的，检测受保护的网站的受攻击行为采用DPI和DFI结合的攻击监测与感知技术。

如上所述的基于智能分析技术的网站内容监测和自动化响应防护方法，进一步的，数据采用基于多源异构处理框架，通过关系型数据库技术和分布式分析系统建立大数据分析模型平台。