[发明专利]网页数据监控方法、装置、计算机设备和存储介质

说明书

本申请涉及安全监控的一种网页数据监控方法、装置、计算机设备和存储介质。该方法包括：接收用户终端发送的访问请求，根据访问请求中的用户标识和获取的网页白名单对用户终端进行身份校验；若身份校验通过，获取相应的网页文件并发送至用户终端；检测网页文件中包括的网页数据类型，若网页文件中存在静态页面数据，调用文件监控模型对静态页面数据进行监控；在检测到存在异常时，对用户终端的访问请求进行拦截，并向对应的运维终端发送异常提示信息；若网页文件中存在动态页面数据，对预设区域的数字水印进行验证；在验证未通过时，对用户终端的访问请求进行拦截并向运维终端发送异常提示信息。采用本方法能够有效提高网页数据的监控效率。

技术领域

本申请涉及计算机技术领域，特别是涉及安全监控的一种网页数据监控方法、装置、计算机设备和存储介质。

背景技术

随着互联网技术的迅速发展，网站数量和访问率越来越高。在用户访问网页的过程中，保障网页数据的安全尤为重要，不仅涉及到网页数据安全，还涉及到用户数据的安全。

现有的网站监控方式中，通常是服务器对网站页面的修改时间进行篡改监控，或者利用程序监控网页文件的变化，定时对比网页文件内容，当监控到网页被篡改后，则向监控人员或运维人员对应的终端发送通知信息，通过备份数据把网页改回来。现有的方式中无法对网页的动态文件进行监控，也不能防止黑客的再次篡改数据，网页数据的防篡改监控效率较低。

发明内容

基于此，有必要针对上述技术问题，提供一种能够有效提高网页数据的监控效率的网页数据监控方法、装置、计算机设备和存储介质。

一种网页数据监控方法，所述方法包括：

接收用户终端发送的访问请求，所述访问请求携带访问信息和用户标识；

根据所述访问信息获取网页白名单，根据所述用户标识和所述网页白名单对所述用户终端进行身份校验；

若所述身份校验通过，获取所述访问信息对应的网页文件，并将所述网页文件发送至所述用户终端；

检测所述网页文件中包括的网页数据类型；

若所述网页文件中存在静态页面数据时，调用预设的文件监控模型对所述静态页面数据进行监控，并在检测到所述静态页面数据存在异常时，对所述用户终端的访问请求进行拦截，并向对应的运维终端发送异常提示信息；

若所述网页文件中存在动态页面数据，对预设区域的数字水印进行验证，并在验证未通过时，对所述用户终端的访问请求进行拦截，并向所述运维终端发送异常提示信息。

在其中一个实施例中，所述调用预设的文件监控模型对所述静态页面数据进行监控的步骤包括：通过所述文件监控模型调用所述静态页面数据的状态信息；根据所述状态信息和所述网页文件对所述访问请求的访问权限进行校验；校验通过后，调用所述网页文件的文件描述信息，监听所述文件描述信息的异常事件；当所述文件描述信息存在异常事件时，则对所述用户终端的访问请求进行拦截。

在其中一个实施例中，所述接收用户终端发送的访问请求之前，还包括：获取所述网页文件中的动态页面数据；在所述动态页面数据的预设区域添加第一预设字符；对所述第一预设字符进行加密，并按照预设方式生成对应的数字水印；将所述数字水印进行加密，并发布至网页服务器的安全存储区。

在其中一个实施例中，所述对预设区域的数字水印进行验证的步骤包括：获取所述动态页面数据中的数字水印；对所述动态页面数据中的数字水印进行解析，得到对应的密钥；根据所述安全存储区的数字水印对所述动态页面数据中的数字水印和对应的密钥进行验证；当所述动态页面数据中的数字水印与所述安全存储区的数字水印不一致时，则验证未通过。