[发明专利]网页数据监控方法、装置、计算机设备和存储介质

权利要求书

1.一种网页数据监控方法，所述方法包括：

接收用户终端发送的访问请求，所述访问请求携带访问信息和用户标识；

根据所述访问信息获取网页白名单，根据所述用户标识和所述网页白名单对所述用户终端进行身份校验；

若所述身份校验通过，获取所述访问信息对应的网页文件，并将所述网页文件发送至所述用户终端；

检测所述网页文件中包括的网页数据类型；

若所述网页文件中存在静态页面数据，调用预设的文件监控模型对所述静态页面数据进行监控，并在检测到所述静态页面数据存在异常时，对所述用户终端的访问请求进行拦截，并向对应的运维终端发送异常提示信息；

若所述网页文件中存在动态页面数据，对所述动态页面数据中预设区域的数字水印进行验证，并在验证未通过时，对所述用户终端的访问请求进行拦截，并向所述运维终端发送异常提示信息。

2.根据权利要求1所述的方法，其特征在于，所述调用预设的文件监控模型对所述静态页面数据进行监控的步骤包括：

通过所述文件监控模型调用所述静态页面数据的状态信息；

根据所述状态信息和所述网页文件对所述访问请求的访问权限进行校验；

校验通过后，调用所述网页文件的文件描述信息，监听所述文件描述信息的异常事件；

当所述文件描述信息存在异常事件时，则对所述用户终端的访问请求进行拦截。

3.根据权利要求1所述的方法，其特征在于，所述接收用户终端发送的访问请求之前，还包括：

获取所述网页文件的动态页面数据；

在所述动态页面数据的预设区域添加第一预设字符；

对所述第一预设字符进行加密，并按照预设方式生成对应的数字水印；

将所述数字水印进行加密，并发布至网页服务器的安全存储区。

4.根据权利要求1所述的方法，其特征在于，所述对预设区域的数字水印进行验证的步骤包括：

获取所述动态页面数据中的数字水印；

对所述动态页面数据中的数字水印进行解析，得到对应的密钥；

根据所述安全存储区的数字水印对所述动态页面数据中的数字水印和对应的密钥进行验证；

当所述动态页面数据中的数字水印与所述安全存储区的数字水印不一致时，则验证未通过。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述方法还包括：

当检测到所述网页文件被更改时，获取备份数据库中对应的备份文件；

对所述备份文件的预设区域添加第二预设字符；

对所述第二预设字符进行加密，并按照预设方式生成对应的数字水印；

将添加数字水印后的备份文件进行发布，并删除被更改的网页文件。

6.一种网页数据监控装置，所述装置包括：

请求接收模块，用于接收用户终端发送的访问请求，所述访问请求携带访问信息和用户标识；

身份校验模块，用于根据所述访问信息获取网页白名单，根据所述用户标识和所述网页白名单对所述用户终端进行身份校验；

数据发送模块，用于若所述身份校验通过，获取所述访问信息对应的网页文件，并将所述网页文件发送至所述用户终端；

数据检测模块，用于检测所述网页文件中包括的网页数据类型；

静态页面数据监控模块，用于若所述网页文件中存在静态页面数据，调用预设的文件监控模型对所述静态页面数据进行监控；

请求拦截模块，用于在检测到所述静态页面数据存在异常时，对所述用户终端的访问请求进行拦截，并向对应的运维终端发送异常提示信息；

动态页面数据监控模块，用于若所述网页文件中存在动态页面数据，对预设区域的数字水印进行验证；

所述请求拦截模块还用于在验证未通过时，对所述用户终端的访问请求进行拦截，并向所述运维终端发送异常提示信息。