[发明专利]一种基于关键字检测的网站篡改告警方法

说明书

本发明涉及一种基于关键字检测的网站篡改告警方法，云监测平台将关键字数据库传送到后台服务器引擎检测，对待监测网站爬取数据后匹配得到网站篡改的监测结果，没有监测到网站篡改的以搜索引擎进行关键字和监测域名组合的查询，对监测到网站篡改或查询后存在网站篡改的计算关键字的内容聚集度，低于阈值时确认等级，将网站篡改的监测结果记录至云监测平台，否则将网站篡改的监测结果作为告警数据推送至消息服务器。本发明依据设置的关键字，通过网站爬行匹配和搜索引擎孤链监测进行监测篡改告警，主要目的在于克服误报率、漏报率高的问题，有效解决了现有技术中孤链类型篡改的漏报，提供一种相对稳定、准确度高的网站篡改告警技术方案。

技术领域

本发明涉及防止未授权行为的保护计算机、其部件、程序或数据的安全装置的技术领域，特别涉及一种基于关键字检测的网站篡改告警方法。

背景技术

我国已经进入信息化时代，信息化给我们带来便利的同时也给我们带来了烦恼。网页频繁遭受攻击尤为常见，截止到2018年6月，根据cncert数据显示，2018年累计发生网站篡改事件27677个，其中包括576个政府网站，部分网站由于受到攻击而使得网站信息被篡改，蒙受巨大的损失，还有极大可能造成社会负面影响，由此可见目前网站篡改问题的严重性，以及篡改告警技术需求的必要性，提高网站篡改监测告警技术成为信息化时代面临的重要任务。

现有技术中，由于早期对网站篡改监测告警并没有足够的重视，目前的篡改监测技术存在各方面的误报和漏报。目前主要通过2次对网站爬行html代码进行对比的形式进行篡改监测，然而由于网络波动等多种原因影响，目前很多篡改后的页面属于孤链，日常网站爬行无法爬取到相关页面，导致这种监测方法的错误率、误报率、漏报率都非常高，不能有效发现网站发生篡改的情况。

现有技术并不能满足人们对目前网站篡改告警的需求。

发明内容

为了解决现有技术中存在的问题，本发明提供一种优化的基于关键字检测的网站篡改告警方法，通过预设关键字爬行搜索引擎结果的形式进行孤链的监测，同时通过预设关键字的形式爬行网站进行匹配监测，降低误报率和漏报率。

本发明所采用的技术方案是，一种基于关键字检测的网站篡改告警方法，所述方法包括以下步骤：

步骤1：建立云监测平台，云监测平台中设有关键字数据库；所述关键字数据库中的关键字设有等级标记；

步骤2：云监测平台将关键字数据库传送到后台服务器引擎开始检测；

步骤3：云监测平台以关键字数据库中的关键字对待监测网站进行数据爬取并匹配，得到网站篡改的监测结果；若存在网站篡改，则进行步骤5，否则，进行下一步；

步骤4：对搜索引擎进行关键字和监测域名组合的查询，判断网站是否存在篡改，若是，进行下一步，否则，返回步骤2；

步骤5：基于网站篡改的监测结果中关键字的内容，计算关键字的内容聚集度，当内容聚集度低于阈值时，确认等级，将网站篡改的监测结果记录至云监测平台的网站报表中，否则，将网站篡改的监测结果作为告警数据推送至消息服务器。

优选地，所述步骤1中，所述关键字数据库包括默认关键字和自定义关键字。

优选地，所述步骤3中，爬行匹配通过对关键字匹配的结果判断是否存在网站篡改。

优选地，所述步骤5中，云监测平台计算网站篡改的监测结果中关键字的内容集中程度，并以集中程度在监测结果中的占比分析聚集度，确定等级。

优选地，按照不同占比进行等级区分为高危篡改、中危篡改和低危篡改。

优选地，所述步骤5中，消息服务器接收到告警数据后，根据告警联系人提前设置好的告警时间段及告警方式进行判断，若当前时间处于告警时间段内，则进行告警，否则，将网站篡改的监测结果记录至云监测平台的网站报表中不做告警。