[发明专利]网站信息泄露防护方法、装置及设备

摘要

本申请提供一种网站信息泄露防护方法、装置及设备，所述方法包括接收客户端发送的携带有URL的HTTP请求；采用动态资源列表对URL进行检测，如果URL不属于所述动态资源列表中的敏感性资源，将所述HTTP请求转发至Web服务器，如果所述URL属于敏感性资源，执行HTTP请求对应的防护操作；接收Web服务器基于所述HTTP请求返回的响应信息；若响应信息对应的URL在所述动态资源列表中，将所述响应信息转发至客户端，若响应信息对应的URL不在所述动态资源列表中，检测所述响应信息中是否包括敏感信息，若是，执行响应信息对应的防护操作，并将该URL标记为敏感性资源添加到所述动态资源列表中，若否，将所述响应信息转发至所述客户端。本申请提高敏感信息泄露防护的及时性。

主权项

一种网站信息泄露防护方法，其特征在于，所述方法包括：接收客户端发送的HTTP请求，所述HTTP请求中携带有URL；采用动态资源列表对所述URL进行检测，如果所述URL不属于所述动态资源列表中的敏感性资源，将所述HTTP请求转发至Web服务器，如果所述URL属于敏感性资源，执行HTTP请求对应的防护操作；所述动态资源列表中至少记录有敏感性资源；若将所述HTTP请求转发至Web服务器，接收Web服务器基于所述HTTP请求返回的响应信息；检测所述响应信息对应的URL是否在所述动态资源列表中，若所述URL在所述动态资源列表中，将所述响应信息转发至客户端，若所述URL不在所述动态资源列表中，检测所述响应信息中是否包括敏感信息，若所述响应信息中包括敏感信息，执行响应信息对应的防护操作，并将该URL标记为敏感性资源添加到所述动态资源列表中，若所述响应信息中不包括敏感信息，将所述响应信息转发至所述客户端。