[发明专利]网站异常的安全监测方法、装置及设备

权利要求书

1.一种网站异常的安全监测方法，其特征在于，包括：

定时获取网站代码文件的指纹特征信息；

对比先后两次获取到的指纹特征信息是否一致，其中，在判定网站升级的过程中，每次利用新获取到的指纹特征信息，替换前次获取到的指纹特征信息后进行对比；

若不一致，则确定存在网站异常。

2.根据权利要求1所述的方法，其特征在于，所述定时获取网站代码文件的指纹特征信息，具体包括：

定时通过密码散列函数，计算网站代码文件的指纹特征码，作为获取到的指纹特征信息。

3.根据权利要求2所述的方法，其特征在于，在所述对比先后两次获取到的指纹特征信息是否一致之前，所述方法还包括：

将网站代码文件以及与网站代码文件对应的指纹特征码进行保存，以生成指纹文件；

所述对比先后两次获取到的指纹特征信息是否一致，其中，在判定网站升级的过程中，每次利用新获取到的指纹特征信息，替换前次获取到的指纹特征信息后进行对比，具体包括：

根据所述指纹文件，将同一网站代码文件对应先后两次获取到的指纹特征码进行对比，其中，在判定网站升级的过程中，每次利用新生成的指纹文件，覆盖前次生成的指纹文件后进行对比。

4.根据权利要求3所述的方法，其特征在于，在所述确定存在网站异常之后，所述方法还包括：

获取经对比存在指纹特征码不一致的网站目标代码文件；

分析所述网站目标代码文件中的网站代码变动信息，得到供参考的异常原因信息以及与所述异常原因信息对应的预设解决方案信息；

输出网站代码异常的告警信息，所述告警信息中包含所述网站目标代码文件、所述网站代码变动信息、所述异常原因信息和所述预设解决方案信息。

5.根据权利要求1至4中任一项所述的方法，其特征在于，在所述对比先后两次获取到的指纹特征信息是否一致之后，所述方法还包括：

若一致，则调整获取指纹特征信息的定时间隔时长；

按照调整后的定时间隔时长，定时获取网站代码文件的指纹特征信息进行比对。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述若一致，则调整获取指纹特征信息的定时间隔时长，具体包括：

若同一网站代码文件的指纹特征信息的比对一致次数大于预设次数阈值，则调整获取指纹特征信息的定时间隔时长。

7.一种网站异常的安全监测装置，其特征在于，包括：

获取模块，用于定时或不定时获取网站代码文件的指纹特征信息；

对比模块，用于对比先后两次获取到的指纹特征信息是否一致，其中，在判定网站升级的过程中，每次利用新获取到的指纹特征信息，替换前次获取到的指纹特征信息后进行对比；

确定模块，用于若先后两次获取到的指纹特征信息不一致，则确定存在网站异常。

8.根据权利要求7所述的装置，其特征在于，

所述获取模块，具体用于定时通过密码散列函数，计算网站代码文件的指纹特征码，作为获取到的指纹特征信息。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现权利要求1至7中任一项所述的网站异常的安全监测方法。

10.一种网站异常的安全监测设备，包括存储介质、处理器及存储在存储介质上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至7中任一项所述的网站异常的安全监测方法。