[发明专利]一种web指纹检测装置、方法、设备及介质

说明书

本申请公开了一种web指纹检测装置、方法、设备及介质，包括：请求发送模块，用于向待检测网站发送预设请求，以获取对应的响应信息；规则匹配模块，用于利用指纹规则库中的预设指纹规则与所述响应信息进行匹配；指纹确定模块，用于根据匹配结果确定所述待检测网站对应的web指纹；安全预警模块，用于当所述web指纹对应的web技术出现漏洞，则向对应的网站管理员终端下发相应的预警信息。这样，能够及时根据检测出的网站web指纹对存在安全漏洞的网站的管理员终端下发预警信息，以便网站管理员能够及时进行相应的安全防护，从而降低安全风险。

技术领域

本申请涉及网络安全技术领域，特别涉及一种web指纹检测装置、方法、设备及介质。

背景技术

伴随着Internet的普及和业务发展，WEB网站越来越多，技术发展越来越快，WEB应用用到的技术越来越繁琐，伴随着技术进步的是安全漏洞层出不穷。管理人员常常不能及时对组件的安全漏洞采取措施，从而给不法分子可乘之机，从而威胁到网站数据安全。因此，为了避免因某一个组件的问题波及整个WEB应用的安全，存在需要对WEB应用所采用的技术组件进行监控的问题。

发明内容

有鉴于此，本申请的目的在于提供一种web指纹检测装置、方法、设备及介质，能够及时根据检测出的网站web指纹对存在安全漏洞的网站的管理员终端下发预警信息，以便网站管理员能够及时进行相应的安全防护，从而降低安全风险。其具体方案如下：

第一方面，本申请公开了一种web指纹检测装置，包括：

请求发送模块，用于向待检测网站发送预设请求，以获取对应的响应信息；

规则匹配模块，用于利用指纹规则库中的预设指纹规则与所述响应信息进行匹配；

指纹确定模块，用于根据匹配结果确定所述待检测网站对应的web指纹；

安全预警模块，用于当所述web指纹对应的web技术出现漏洞，则向对应的网站管理员终端下发相应的预警信息。

可选的，所述规则匹配模块，包括响应解析子模块和规则匹配子模块；其中，

所述响应解析子模块，用于解析所述响应信息的请求消息头；

所述规则匹配子模块，用于利用指纹规则库中的预设指纹规则与所述请求消息头进行匹配。

可选的，所述请求发送模块，具体用于向所述待检测网站发送获取第一预设文件的请求，以获取所述第一预设文件；

相应的，所述规则匹配模块，具体用于利用指纹规则库中的预设指纹规则与所述第一预设文件中的关键字进行匹配。

可选的，所述请求发送模块，具体用于向所述待检测网站发送获取第二预设文件的请求，以获取所述第二预设文件；

相应的，所述规则匹配模块，具体用于利用指纹规则库中的预设指纹规则与所述第二预设文件的MD5值进行匹配。

可选的，所述请求发送模块，具体用于向所述待检测网站发送获取第三预设文件的请求，以获取所述第三预设文件；

相应的，所述规则匹配模块，具体用于利用指纹规则库中的预设指纹规则与所述第三预设文件的内容的simHash值进行海明距离判断。

可选的，所述web指纹检测装置，还包括：

信息存储模块，用于存储所述待检测网站与所述web指纹的对应关系；

相应的，所述安全预警模块，具体用于当所述web指纹对应的web技术出现漏洞，则利用所述对应关系向对应的网站管理员终端下发相应的预警信息。

可选的，所述web指纹检测装置，还包括规则自学习模块，所述规则自学习模块包括条件判断子模块和规则添加子模块；其中，