[发明专利]用于云平台环境下的盗链风险提醒方法、装置及设备

说明书

本申请涉及云计算技术领域，公开一种用于云平台环境下的盗链风险提醒方法。该方法包括：获取已经被盗链的应用所对应的第一应用信息，获取待访问应用的第二应用信息；根据第一应用信息和第二应用信息对待访问应用进行分类，获得待访问应用的类别；根据待访问应用的类别进行盗链风险提醒。通过根据应用信息对待访问应用进行分类，获得待访问应用的类别，并根据待访问应用的类别进行盗链风险提醒，便于开发者获得采用防盗链机制的提醒，以通过对开发者的盗链风险提醒促使开发者将防盗链逻辑写到应用中去来防止应用发生盗链，促进了对云平台及各个应用的安全性的保障本申请还公开一种用于云平台环境下的盗链风险提醒装置及设备。

技术领域

本申请涉及云计算技术领域，例如涉及一种用于云平台环境下的盗链风险提醒方法、装置及设备。

背景技术

云平台是一个托管整个应用的生命周期的平台，云平台上托管了众多的应用，当云平台上托管的大量应用中存在较多拥有的资源比较优质的应用时，这些优质应用就非常容易遭受盗链的侵害，由于云平台对外提供统一的访问应用的分发路由接口，在某应用遭受到盗链时，不仅该应用自己的带宽会被耗费，云平台对外的带宽同样会被耗费，而这些耗费并没有给提供这些优质应用的提供商带来相应的点击量等利益，从而将导致较差的云平台服务质量和欠缺的应用安全保护。

因此，在云平台环境下采用防盗链机制是非常有必要的。而传统的防盗链的方法，一般是应用的开发者直接将防盗链逻辑写到应用中去，或者是将防盗链逻辑放在应用所在的容器中。如果云平台上托管的大量应用中存在没有编写防盗链逻辑的应用时，这些没有防盗链逻辑的应用将可能遭受到盗链侵害，从而对这些应用的安全性以及这些应用和云平台的带宽资源产生严重不利影响。但是，这种从应用自身角度所做出的防盗链机制一方面会增加对应用开发者的技术门槛要求，且会增加应用或应用所在的容器的运行负担，因此不是所有的应用都会写有防盗链逻辑，云平台检测到应用被盗链的可能或者说风险高的情况下，进行报警，能够提示开发者检测是否有采用防盗链机制，便于开发者获得采用防盗链机制的提醒，以通过对开发者的盗链风险提醒促使开发者将防盗链逻辑写到应用中去，进而防止应用发生盗链，有效保证了云平台及各个应用的安全性。

发明内容

为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。

本公开实施例提供了一种用于云平台环境下的盗链风险提醒方法、装置及设备，以能够进行盗链风险提醒。

在一些实施例中，所述方法包括：

获取已经被盗链的应用所对应的第一应用信息，获取待访问应用的第二应用信息；

根据所述第一应用信息和第二应用信息对所述待访问应用进行分类，获得所述待访问应用的类别；

根据所述待访问应用的类别进行盗链风险提醒。

在一些实施例中，所述第一应用信息包括已经被盗链的应用的名称，所述第二应用信息包括待访问应用的名称；或，

所述第一应用信息包括已经被盗链的应用的介绍文本，所述第二应用信息包括待访问应用的介绍文本。

在一些实施例中，根据所述第一应用信息和第二应用信息对所述待访问应用进行分类，包括：

获取所述第一应用信息和第二应用信息的相似度；

判断所述相似度是否满足预设条件，在所述相似度满足预设条件的情况下，将所述待访问应用的类别确定为已盗链。

在一些实施例中，根据所述待访问应用的类别进行盗链风险提醒，包括：

在所述待访问应用的类别为已盗链的情况下，进行盗链风险提醒。

在一些实施例中，将所述待访问应用的类别确定为已盗链后，还包括：