[发明专利]一种基于全站扫描的网站安全监测方法

摘要

本发明属于计算机网络安全技术领域，具体的涉及一种基于全站扫描的网站安全监测方法，包括任务调度模块、内存管理模块、DNS缓存模块、WEB网页异步下载模块和内容识别检测模块，主要为：从检测任务表中取出要检测的任务网站属性，包括url地址、调度频率；并利用DNS缓存技术，取出url对应的网络地址；如果状态存在异常，则进行报警；向服务器构造HTTP请求，并下载网页页面；对网页内容进行分析，对网页内容进行编码识别，利用中英文分词识别算法，对转码后的内容进行中文分词；并对暗链进行报警；对错别字进行报警。本发明采用程序在启动时，会根据本机IP地址和计算能力去任务总调度节点获取的要监测的站点范围；同时获取每个站点的检测频率并对检测到的异常内容进行报警。

主权项

1.一种基于全站扫描的网站安全监测方法，包括任务调度模块、内存管理模块、DNS缓存模块、WEB网页异步下载模块和内容识别检测模块，其特征在于：所述任务调度模块，用于对状态检测和内容检测进行任务调度，以便于网站监测在特定的周期内能够完成；所述内存管理模块，对于所有的url扫描任务所需要的内存进行提前分配和序列化，以便于内存的快速申请和统一管理；所述DNS缓存模块，对于要请求的url进行DNS地址缓存，提高其解析速度；所述WEB网页异步下载模块，对于各种不同传输方式的网页进行快速下载；所述内容识别检测模块，包括网页内容编码识别、中英文分词、暗链识别、错别字识别和敏感词识别；包括以下步骤：步骤一：从检测任务表中取出要检测的任务网站属性，包括url地址、调度频率；步骤二：根据url中，利用DNS缓存技术，取出url对应的网络地址；步骤三：构造HTTP请求，向服务建立连接，并发送请求，获取其状态；步骤四：如果状态存在异常，则进行报警；步骤五：向服务器构造HTTP请求，并下载网页页面；步骤六：利用网页快速分析算法，对网页内容进行分析，并过滤掉不必要的标签和内容；步骤七：利用内容编码识别算法，对网页内容进行编码识别，并对网页内容进行转码；步骤八：利用中英文分词识别算法，对转码后的内容进行中文分词；步骤九：对于网页分析结果，利用暗链识别技术，对网页中存在的超链接进行分析，如果是暗链，则进行报警；步骤十：对于网页内容，利用错别字识别技术，对网页中的内容进行分析，如果存在错别字，则进行报警。