[发明专利]网站监测方法、网站图谱建立方法、装置及电子设备

说明书

本申请涉及一种网站监测方法、网站图谱建立方法、装置及电子设备，属于网络安全技术领域。该网站监测方法包括：获取待监测网站的预先建立的图谱数据，所述图谱数据包括界面节点；针对每一个界面节点，判断该界面节点是否已被监测；在确定该界面节点未被监测时，获取该界面节点所包含的最新版本的子节点；对该子节点进行监测，并在与该子节点存在关联关系的所有界面节点中记录对该子节点的监测结果。基于图谱数据进行网站监测，利用图谱节点关联的数据与关联关系，无需再次采集数据，提高了监测效率，同时，将监测结果反馈至界面节点上，不仅能更加直观的展示网站整体健康状况，而且可以避免重复监测，以进一步提高监测效率。

技术领域

本申请属于网络安全技术领域，具体涉及一种网站监测方法、网站图谱建立方法、装置及电子设备。

背景技术

随着互联网的快速发展，网络攻击行为呈现出多元化、常态化的特点。漏洞攻击、内容篡改、挂马等各种网络行为明显增多，网站安全问题面临严峻挑战，尤其是一些具体高权威、低防护特点的门户网站很容易成为被攻击目标，从而造成严重的后果。如何及时发现各种网络攻击行为，降低被攻击造成的损失，已成为信息安全领域研究重点。

现有网站监测技术主要基于爬虫技术，周期性对网站进行深度采集，结合采集数据对网站进行不同类型的监测，虽然该方式已经满足网站监测需求，但是并不能够很好的利用网站采集数据，造成部分数据无法复用，降低了监测效率，且无法提供网站元素间的关联性，缺少网站整体维度的监控状况。

发明内容

鉴于此，本申请的目的在于提供一种网站监测方法、网站图谱建立方法、装置及电子设备，以改善现有网站检测技术存在的监测效率低，且无法提供网站元素间的关联性，缺少网站整体维度的监控状况的问题。

本申请的实施例是这样实现的：

第一方面，本申请实施例提供了一种网站监测方法，包括：获取待监测网站的预先建立的图谱数据，所述图谱数据包括界面节点；针对每一个界面节点，判断该界面节点是否已被监测；在确定该界面节点未被监测时，获取该界面节点所包含的最新版本的子节点；对该子节点进行监测，并在与该子节点存在关联关系的所有界面节点中记录对该子节点的监测结果。在本申请实施例中，基于图谱数据进行网站监测，利用图谱节点关联的数据与关联关系，无需再次采集数据(图谱提供了网站监测所需要的原数据)，提高了监测效率，同时，仅对未被监测的界面节点中的子节点进行监测，并将监测结果反馈至界面节点上，不仅能更加直观的展示网站整体健康状况，而且可以避免重复监测，以进一步提高监测效率。

结合第一方面实施例的一种可能的实施方式，针对每一个界面节点，判断该界面节点是否已被监测，包括：依次判断每一个界面节点是否已被监测，若当前正在判断的界面节点已被检测，则判断下一个界面节点是否已被监测。本申请实施例中，在针对每一个界面节点，判断该界面节点是否已被监测时，依次判断每一个界面节点是否已被监测，若当前正在判断的界面节点已被检测，则判断下一个界面节点是否已被监测，这样的判断方式可以降低对设备的性能要求，支持单引擎设备。

结合第一方面实施例的一种可能的实施方式，一个所述界面节点对应一个所述待监测网站；每一个界面节点下包含的子节点包括从该界面节点对应的网站界面中爬取到的域名、链接、元素各自对应的节点。本申请实施例中，将从待监测网站对应的网站界面中爬取到的域名、链接、元素作为界面节点的子节点，使得对网站进行监测时，利用图谱数据可直接对多种监测类型同时进行分析，例如敏感词、链接、变更监控等，可直接使用一份采集数据进行分析，提高了监测效率。

结合第一方面实施例的一种可能的实施方式，对该子节点进行监测，包括：若该子节点为链接节点，则对该链接节点对应的链接信息进行链接监测；若该子节点为域名节点，则对该域名节点对应的域名信息进行DNS监测；若该子节点为元素节点，则对该元素节点对应的内容信息进行敏感词以及内容变更监测。本申请实施例中，针对不同的节点类型，在监测时所监测的内容也不同，通过有针对性的监测，以提高网站的安全性。