[发明专利]XPath数据篡改告警方法、装置、设备及可读存储介质

说明书

本申请公开了一种XPath数据篡改告警方法、装置、设备及可读存储介质，该方法包括步骤：获取网页中发生变化的过滤前XPath数据；基于预设易变区过滤器，过滤所述过滤前XPath数据中的网页更新数据，得到目标XPath数据；输出所述目标XPath数据对应的篡改告警信息。通过预设易变区过滤器对过滤前XPath数据进行过滤，得到目标XPath数据，使得过滤前XPath数据中的网页更新数据被过滤，并输出目标XPath数据对应的篡改告警信息，避免了直接输出网页中发生变化的过滤前XPath数据对应的篡改告警信息，使得避免了网页更新数据对应的告警误报，从而降低了网页篡改告警时的误报率。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种XPath数据篡改告警方法、装置、设备及可读存储介质。

背景技术

随着互联网的快速发展及普及，用户在享受互联网带来的资源共享的同时，网络威胁也随之而来。网站是企业对外服务的信息窗口，一旦网站对应的网页发生篡改、挂马等安全事件，而网站的主管单位又未能及时感知，将对企业造成较大的负面影响。

目前，针对网页篡改的检测方法为：基于网页源代码的哈希水印对比技术，通过哈希对比来循环遍历到具体发生变化的DOM(Document Object Model，文档对象模型)节点XPath(XML Path Language，可扩展标记语言路径语言)路径，若发现该XPath路径的信息存在变化，则进行网页篡改告警。然而，对于在网页上，XPath路径的信息发生变化的原因不仅包括网页被篡改，还包括网页更新，因此，在网页篡改告警时，其不仅对网页篡改进行告警，还对网页更新进行告警，而网页更新并不属于网页篡改，导致网页篡改告警存在较高的误报率。

也即，现有技术在进行网页篡改告警时，存在误报率高的问题。

发明内容

本申请的主要目的在于提供一种XPath数据篡改告警方法、装置、设备及可读存储介质，旨在解决现有的如何降低网页篡改告警时的误报率的技术问题。

为实现上述目的，本申请提供一种XPath数据篡改告警方法，所述XPath数据篡改告警方法包括步骤：

获取网页中发生变化的过滤前XPath数据；

基于预设易变区过滤器，过滤所述过滤前XPath数据中的网页更新数据，得到目标XPath数据；

输出所述目标XPath数据对应的篡改告警信息。

可选地，所述基于预设易变区过滤器，过滤所述过滤前XPath数据中的网页更新数据，得到目标XPath数据，包括：

基于预设易变区过滤器，过滤所述过滤前XPath数据中的网页更新数据，得到过滤后XPath数据；

获取所述过滤前XPath数据中的网页更新数据，并检测所述网页更新数据，得到检测结果；

基于所述检测结果和所述过滤后XPath数据确定目标XPath数据。

可选地，所述检测结果包括第一检测结果，所述检测所述网页更新数据，得到检测结果，包括：

输入所述网页更新数据至第一预设检测模型，得到第一检测结果。

可选地，所述输入所述网页更新数据至第一预设检测模型，得到第一检测结果之前，包括：

获取待提取变化特征XPath数据；

基于预设自学习模型，提取所述待提取变化特征XPath数据中的变化特征；

基于所述变化特征确定所述第一预设检测模型。

可选地，所述基于预设易变区过滤器，过滤所述过滤前XPath数据中的网页更新数据，得到目标XPath数据之前，包括：

获取XPath样本数据；