[发明专利]一种网站安全监测方法及装置

说明书

本发明提供了一种网站安全监测方法及装置，该方法包括：从目标网站的各个网址所对应的网页中提取网页内容信息，该网页内容信息包括：视频信息、图片信息或文本信息中至少一种；分别确定各个网页中的网页内容信息中是否存在不良信息；当任一网页中的网页内容信息中存在不良信息时，确定目标网站为异常网站；向异常网站对应的管理终端发送提示信息，以使相应的管理人员对异常网站进行维护；和/或，关闭异常网站的访问通道或者删除存在不良信息的异常网页，以阻止用户终端继续访问异常网站或者网页。本发明对目标网站的网页内容进行实时监控，在识别出网页内容中存在不良信息的情况下，进行快速预警，从而实现对目标网站进行全方位的安全防护。

技术领域

本发明涉及信息安全技术领域，具体而言，涉及一种网站安全监测方法及装置。

背景技术

目前，随着互联网技术的不断普及，网站已经成为政府、企业、协会各类单位的标配，另外，还有各种新闻、娱乐、论坛等商业化网站。网站丰富了社会交流方式，也带来了网络安全隐患，例如：2015年，四川达州某中学官网现色情广告；2015年，某地方政府官网竟成色情网站，长期不维护遭黑客攻击；2015年，某市城管局网站现色情链接，称遭黑客攻击网站；2016年，某公司网站因被竞争对手恶意攻击而刷色情词等等，由于网站被黑客攻击或者病毒入侵呈现色情、赌博、反动、暴恐等不良信息的现象屡见不鲜，造成了恶劣的社会影响，严重影响了建立该网站的公司的社会形象，并将给公司带来一定的经济损失，因此，近年来网站安全问题越来越受到大家和社会的关注。

当前，相关技术中提供了一种网站安全监测方法，该方法主要包括：首先，利用杀毒软件对网站进行漏洞扫描，并检测网站中各个网页是否存在漏洞、网页是否挂马、网页是否被篡改等；再提醒网站管理员及时对网站进行修复和加固，从而保障web网站的安全运行。例如，360公司提供的网站安全检测服务平台http://webscan.360.cn/，其主要检测项目有：漏洞检测、漏洞修复、后门查杀等等。

在实现本发明的过程中，发明人发现相关技术中至少存在以下问题：相关技术中的网站安全监测方法主要对网站入侵的病毒或者木马进行扫描，由于病毒或者木马的种类繁多，且更新变异速度极快，由于病毒库更新的速度经常滞后，无法从根本上对网站进行及时的攻击防护，进而无法实现对网站进行全方位的安全防护。

发明内容

有鉴于此，本发明实施例的目的在于提供一种网站安全监测方法及装置，以实现对目标网站进行全方位的安全防护。

第一方面，本发明实施例提供了一种网站安全监测方法，该方法包括：

从目标网站的各个网址所对应的网页中提取网页内容信息，所述网页内容信息包括：视频信息、图片信息或文本信息中至少一种；

分别确定各个所述网页中的所述网页内容信息中是否存在不良信息；

当任一所述网页中的所述网页内容信息中存在不良信息时，确定所述目标网站为异常网站；

向所述异常网站对应的管理终端发送提示信息，以使所述管理终端对应的管理人员对所述异常网站进行维护；和/或，关闭所述异常网站的访问通道或者删除存在不良信息的异常网页，以阻止用户终端继续访问所述异常网站或者所述异常网页。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，当所述网页内容信息包括图片信息时，所述分别确定各个所述网页中的所述网页内容信息中是否存在不良信息，包括：

对待识别的所述图片信息进行敏感图像区域提取处理，得到所述图片信息中的多个敏感图像区域；

利用第一不良信息识别模型计算各个所述敏感图像区域的不良信息匹配度，根据各个所述不良信息匹配度计算所述图片信息的不良信息存在概率；

当所述不良信息存在概率大于第一预设阈值时，确定所述图片信息中存在不良信息。