CN114117299B 一种网站入侵篡改检测方法、装置、设备及存储介质 （恒安嘉新（北京）科技股份公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN114117299B(45)授权公告日2025.07.01

(21)申请号202111361696.7

(22)申请日2021.11.17

(65)同一申请的已公布的文献号申请公布号CN114117299A

(43)申请公布日2022.03.01

(73)专利权人恒安嘉新(北京)科技股份公司地址100086北京市海淀区北三环西路25

号27号楼五层5002室

GO6F21/55(2013.01)H04L9/40(2022.01)

(56)对比文件

CN

CN

CN

111488623

103593615

111191695

A,2020.08.04

A,2014.02.19

A,2020.05.22

审查员吴姝泓

(72)发明人韩晓愈傅强梁彧蔡琳田野王杰杨满智金红陈晓光

(74)专利代理机构北京品源专利代理有限公司11332

专利代理师岳晓萍

(51)Int.CI.

GO6F16/958(2019.01)权利要求书3页说明书13页附图4页

(54)发明名称

一种网站入侵篡改检测方法、装置、设备及存储介质

(57)摘要

CN114117299B本发明实施例公开了一种网站入侵篡改检测方法、装置、设备及存储介质，该方法包括：获取待检测网站的网页信息集合，所述网页信息集合至少包括以下至少一种网页信息：网页源码、网页域名、网页图片和网页文本信息；从所述网页信息集合中选择待检测网页信息，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，并确定篡改检测结果。通过获取网页信息集合，对网页信息集合中的待检测网页信息进行入侵篡改检测，保证待检测网站的安全性。根据待检测网页信息的信息类型选择合适的检测

CN114117299B

获取待检测网站的网页信息集合，网页信息集合

至少包括以下至少一种网页信息：网页源码、网

页域名、网页图片和网页文本信息

从网页信息集合中选择待检测网页信息，确定待

检测网页信息对应的检测方式并进行相应的篡改

检测，并确定篡改检测结果

S101

S102

CN114117299B权利要求书1/3页

2

1.一种网站入侵篡改检测方法，其特征在于，包括：

获取待检测网站的网页信息集合，所述网页信息集合至少包括以下至少一种网页信息：网页源码、网页域名、网页图片和网页文本信息；

从所述网页信息集合中选择待检测网页信息，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果；

其中，当所述待检测网页信息为网页域名时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果，包括：

获取网页源码并进行分析，确定网页超链接集合；

根据所述网页超链接集合和网页域名确定目标二级域名；

统计所述目标二级域名的数量；

判断所述数量是否大于第一预设数量阈值，若是，确定篡改检测结果为泛二级域名篡改；否则，确定篡改检测结果为未发生篡改。

2.根据权利要求1所述的方法，其特征在于，当所述待检测网页信息为网页源码时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果，包括：

获取预确定的正则表达式集合；

根据所述正则表达式集合中的正则表达式对所述网页源码进行字符串匹配检测，确定篡改检测结果。

3.根据权利要求1所述的方法，其特征在于，所述根据所述网页超链接集合和网页域名确定目标二级域名，包括：

对所述网页超链接集合中的网页超链接提取二级域名，得到至少一个超链接二级域名；

对所述网页域名提取二级域名，得到网页二级域名；

将各所述超链接二级域名分别与网页二级域名比较；

将比较结果为不同的超链接二级域名确定为目标二级域名。

4.根据权利要求1所述的方法，其特征在于，当所述待检测网页信息为网页域名时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果，包括：

将所述网页域名通过预设的网页安全接口输出到域名检测平台；

接收所述域名检测平台返回的域名检测结果；

对所述域名检测结果进行分析，确定篡改检测结果。

5.根据权利要求1所述的方法，其特征在于，当所述待检测网页信息为网页图片时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确