[发明专利]一种网站入侵篡改检测方法、装置、设备及存储介质

权利要求书

1.一种网站入侵篡改检测方法，其特征在于，包括：

获取待检测网站的网页信息集合，所述网页信息集合至少包括以下至少一种网页信息：网页源码、网页域名、网页图片和网页文本信息；

从所述网页信息集合中选择待检测网页信息，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果。

2.根据权利要求1所述的方法，其特征在于，当所述待检测网页信息为网页源码时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果，包括：

获取预确定的正则表达式集合；

根据所述正则表达式集合中的正则表达式对所述网页源码进行字符串匹配检测，确定篡改检测结果。

3.根据权利要求1所述的方法，其特征在于，当所述待检测网页信息为网页域名时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果，包括：

获取网页源码并进行分析，确定网页超链接集合；

根据所述网页超链接集合和网页域名确定目标二级域名；

统计所述目标二级域名的数量；

判断所述数量是否大于第一预设数量阈值时，若是，确定篡改检测结果为泛二级域名篡改；否则，确定篡改检测结果为未发生篡改。

4.根据权利要求3所述的方法，其特征在于，所述根据所述网页超链接集合和网页域名确定目标二级域名，包括：

对所述网页超链接集合中的网页超链接提取二级域名，得到至少一个超链接二级域名；

对所述网页域名提取二级域名，得到网页二级域名；

将各所述超链接二级域名分别与网页二级域名比较；

将比较结果为不同的超链接二级域名确定为目标二级域名。

5.根据权利要求1所述的方法，其特征在于，当所述待检测网页信息为网页域名时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果，包括：

将所述网页域名通过预设的网页安全接口输出到域名检测平台；

接收所述域名检测平台返回的域名检测结果；

对所述域名检测结果进行分析，确定篡改检测结果。

6.根据权利要求1所述的方法，其特征在于，当所述待检测网页信息为网页图片时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果，包括：

将所述网页图片输入到预确定的图片检测网络模型中，所述图片检测网络模型根据检测数据集和分类数据集进行训练得到；

根据所述图片检测网络模型的输出结果确定目标对象；

对所述目标对象中的待检测文字进行异常检测，根据异常检测结果确定篡改检测结果。

7.根据权利要求6所述的方法，其特征在于，所述图片检测网络模型的训练步骤包括：

获取检测数据集和分类数据集，所述检测数据集和分类数据集中的待训练图片对应关联标准信息，所述标准信息包括标准位置信息和标准类别信息；

将当前迭代下对应的待训练图片输入到当前的待训练网络模型中，得到预测信息，所述预测信息包括预测位置信息和预测类别信息；

采用给定的损失函数表达式，结合所述标准信息和预测信息，获得相应的损失函数；

基于所述损失函数对所述待训练网络模型进行反向传播，得到用于下一迭代的待训练网络模型，直至满足迭代收敛条件，得到图片检测网络模型。

8.根据权利要求1所述的方法，其特征在于，当所述待检测网页信息为网页文本信息时，确定所述待检测网页信息对应的检测方式并进行相应的篡改检测，确定篡改检测结果，包括：

获取网页源码，并确定所述网页源码中的文本标签；

根据各所述文本标签和网页文本信息确定目标文本；

对各所述目标文本进行异常检测，确定异常文本；

判断所述异常文本的数量是否大于第二预设数量阈值，若是，确定篡改检测结果为网页篡改；否则，确定篡改检测结果为未发生篡改。