[发明专利]一种基于网页图片暗记溯源攻击者的方法及系统

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于网页图片暗记溯源攻击者的方法及系统。

背景技术

出于政治目的或商业目的，一些攻击者会在入侵政府、企业网站后多次篡改网站页面，例如留下反动标语或诋毁被入侵网站的信息。为了证明其入侵成果、向别人炫耀或实现其政治、商业目的，攻击者往往会对篡改后的页面（包括浏览器地址栏中指向该页面的URL）采用截图、拍照等方式进行记录屏幕信息，并将这类截图、照片通过社交网络分享。

被入侵政府、企业虽然可以在事后获取到这些截图、照片所记载的屏幕信息，但无法据此判断攻击者是谁，也无法判断不同入侵事件是否属于同一攻击组织。

发明内容

针对上述技术问题，本发明所述的技术方案在相关网站开发过程中即进行相关设置，若存在访问请求，则获取访问者的相关信息并生成对应暗记，并将所述暗记加入图片中形成图片暗记显示给访问者，一旦攻击者通过截图、拍照等形式记录屏幕信息并大肆发布，则针对屏幕信息中的图片暗记即可获取攻击者的相关信息，便于后期定位攻击源头或者关联攻击组织。

本发明采用如下方法来实现：一种基于网页图片暗记溯源攻击者的方法，包括：

获取访问者的相关信息，并将所述相关信息与生成的对应暗记写入日志文件；其中，所述对应暗记只需保证短期唯一即可，因为攻击者通常在攻击成功后选择第一时间公开攻击成果，因此，所述暗记只需保证短期唯一，并与相关信息一一对应即可；

将所述暗记编码至图片中生成图片暗记，并将图片暗记加入网页中显示给访问者；

捕获攻击者公开的屏幕信息；

提取屏幕信息中的图片暗记，解析图片暗记获取暗记，并基于暗记查找日志文件进而获取攻击者的相关信息。

进一步地，所述获取访问者的相关信息，并将所述相关信息与生成的对应暗记写入日志文件，具体为：若网站服务器接收到访问者的访问请求，则获取访问者的相关信息，并基于预设规则生成暗记，将所述相关信息与生成的对应暗记写入日志文件。

更进一步地，所述基于预设规则生成暗记，包括：

基于随机数生成算法生成随机的数字作为暗记；或者，

选择预设编码方式对整理后的相关信息进行编码后作为暗记。

进一步地，所述捕获攻击者公开的屏幕信息，具体为：若存在攻击者公开发布网站入侵消息，则获取攻击者公开的屏幕信息，否则继续为访问者提供正常的网页服务。

上述方法中，还包括：基于攻击者的相关信息溯源攻击者或者关联攻击组织。

上述方法中，所述相关信息包括但不限于：访问日期、访问时间、访问者IP；所述相关信息还可以包括：操作系统类型及版本、浏览器版本、屏幕分辨率、终端标识、用户标识或者系统标识等等。

本发明可以采用如下系统来实现：一种基于网页图片暗记溯源攻击者的系统，包括：

暗记生成模块，用于获取访问者的相关信息，并将所述相关信息与生成的对应暗记写入日志文件；其中，所述对应暗记只需保证短期唯一即可，因为攻击者通常在攻击成功后选择第一时间公开攻击成果，因此，所述暗记只需保证短期唯一，并与相关信息一一对应即可；

暗记显示模块，用于将所述暗记编码至图片中生成图片暗记，并将图片暗记加入网页中显示给访问者；

屏幕信息获取模块，用于捕获攻击者公开的屏幕信息；

攻击信息查找模块，用于提取屏幕信息中的图片暗记，解析图片暗记获取暗记，并基于暗记查找日志文件进而获取攻击者的相关信息。

进一步地，所述暗记生成模块，具体用于：若网站服务器接收到访问者的访问请求，则获取访问者的相关信息，并基于预设规则生成暗记，将所述相关信息与生成的对应暗记写入日志文件。

更进一步地，所述基于预设规则生成暗记，包括：

基于随机数生成算法生成随机的数字作为暗记；或者，

选择预设编码方式对整理后的相关信息进行编码后作为暗记。

进一步地，所述屏幕信息获取模块，具体用于：若存在攻击者公开发布网站入侵消息，则获取攻击者公开的屏幕信息，否则继续为访问者提供正常的网页服务。

上述系统中，还包括：攻击者溯源模块，用于基于攻击者的相关信息溯源攻击者或者关联攻击组织。

上述系统中，所述相关信息包括但不限于：访问日期、访问时间、访问者IP；所述相关信息还可以包括：操作系统类型及版本、浏览器版本、屏幕分辨率、终端标识、用户标识或者系统标识等等。