[发明专利]一种ISP攻击检测方法、装置、电子设备及存储介质

权利要求书

1.一种运营商ISP攻击检测方法，其特征在于，所述方法包括：

获取当前浏览的第一网页的第一文档对象模型DOM信息；

获取预先保存的白名单中所述第一网页的第二DOM信息，判断所述第一DOM信息和所述第二DOM信息是否相同；

如果是，确定所述第一网页不存在ISP攻击，如果否，确定所述第一网页存在ISP攻击；

所述确定所述第一网页存在ISP攻击之后，所述方法还包括：

获取所述第一DOM信息中的每个第一标签信息，根据所述每个第一标签信息的出现频率生成第一频率字典；

获取所述预先保存的白名单中所述第二DOM信息对应的第二频率字典，其中，所述第二频率字典是根据所述第二DOM信息中的每个第二标签信息的出现频率生成的；

根据所述第一频率字典和第二频率字典的并集与交集的差，确定ISP攻击标签信息；

其中，所述第一标签信息和第二标签信息表示为[nodeName，attributes，innerHTML]，其中，nodeName是标签的名称，attributes是标签的属性，innerHTML是标签内容信息。

2.如权利要求1所述的方法，其特征在于，所述获取当前浏览的第一网页的第一DOM信息包括：

当接收到ISP攻击检测请求，获取所述当前浏览的第一网页的第一DOM信息；或者当判断所述当前浏览的第一网页为预先保存的网页时，获取所述当前浏览的第一网页的第一DOM信息。

3.如权利要求1所述的方法，其特征在于，所述获取当前浏览的第一网页的第一DOM信息之后，判断所述第一DOM信息和所述第二DOM信息是否相同之前，所述方法还包括：

对所述第一DOM信息进行哈希计算，得到第一哈希值；

所述判断所述第一DOM信息和所述第二DOM信息是否相同包括：

判断预先保存的白名单中所述第二DOM信息对应的第二哈希值与所述第一哈希值是否相同；其中，所述第二哈希值是预先对所述第二DOM信息进行哈希计算得到的。

4.如权利要求3所述的方法，其特征在于，所述对所述第一DOM信息进行哈希计算，得到第一哈希值包括：

对所述第一DOM信息中的第一DOM结构信息进行哈希计算，得到第三哈希值，对所述第一DOM信息中的每个第一JavaScript文件对应的响应信息进行哈希计算，得到每个第四哈希值；所述第一哈希值包含所述第三哈希值和所述每个第四哈希值；

所述判断预先保存的白名单中所述第二DOM信息对应的第二哈希值与所述第一哈希值是否相同包括：

判断预先保存的白名单中所述第二DOM信息对应的第五哈希值和每个第六哈希值是否分别与所述第三哈希值和所述每个第四哈希值对应相同；其中，所述第五哈希值是预先对所述第二DOM信息中的第二DOM结构信息进行哈希计算得到的；所述每个第六哈希值是预先对所述第二DOM信息中的每个第二JavaScript文件对应的响应信息进行哈希计算得到的。

5.如权利要求1所述的方法，其特征在于，所述获取所述第一DOM信息中的每个第一标签信息之后，根据所述每个第一标签信息的出现频率生成第一频率字典之前，所述方法还包括：

针对所述每个第一标签信息，判断该第一标签信息是否存在子标签信息，如果是，滤除该第一标签信息；

其中，所述第二频率字典是根据所述第二DOM信息中的不存在子标签信息的每个第二标签信息的出现频率生成的。

6.如权利要求1所述的方法，其特征在于，所述方法还包括：

根据预设的标签信息与攻击等级的对应关系，确定所述ISP攻击标签信息对应的最高攻击等级，并输出包含最高攻击等级的提示信息。