(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111361696.7 (22)申请日 2021.11.17 (71)申请人 恒安嘉新(北京)科技股份公司 地址 100086 北京市海淀区北三环西路25 号27号楼五层5 002室 (72)发明人 韩晓愈　傅强　梁彧　蔡琳　田野　 王杰　杨满智　金红　陈晓光　 (74)专利代理 机构 北京品源专利代理有限公司 11332 代理人 岳晓萍 (51)Int.Cl. G06F 16/958(2019.01) G06F 21/55(2013.01) H04L 9/40(2022.01) (54)发明名称 一种网站入侵篡改检测方法、 装置、 设备及 存储介质 (57)摘要 本发明实施例公开了一种网站入侵篡改检 测方法、 装置、 设备及存储介质， 该方法包括： 获 取待检测网站的网页信息集合， 所述网页信息集 合至少包括以下至少一种网页信息： 网页源码、 网页域名、 网页图片和 网页文本信息； 从所述网 页信息集合中选择待检测网页信息， 确定所述待 检测网页信息对应的检测方式并进行相应的篡 改检测， 并确定篡改检测结果。 通过获取网页信 息集合， 对网页信息集合中的待检测网页信息进 行入侵篡改检测， 保证待检测 网站的安全性。 根 据待检测网页信息的信息类型选择合适的检测 方式， 对待检测 网站进行不同角度的检测， 提高 检测结果的准确性。 权利要求书2页 说明书13页 附图4页 CN 114117299 A 2022.03.01 CN 114117299 A 1.一种网站入侵篡改检测方法， 其特 征在于， 包括： 获取待检测网站的网页信息集合， 所述网页信息集合至少包括以下至少一种网页信 息： 网页源码、 网页域名、 网页图片和网页文本信息； 从所述网页信 息集合中选择待检测网页信 息， 确定所述待检测网页信 息对应的检测方 式并进行相应的篡改检测， 确定篡改检测结果。 2.根据权利要求1所述的方法， 其特征在于， 当所述待检测网页信息为网页源码时， 确 定所述待检测网页信息对应的检测方式并进行相应的篡改检测， 确定篡改检测结果， 包括： 获取预确定的正则表达式集 合； 根据所述正则表达 式集合中的正则表达 式对所述网页源码进行字符串 匹配检测， 确定 篡改检测结果。 3.根据权利要求1所述的方法， 其特征在于， 当所述待检测网页信息为网页域名时， 确 定所述待检测网页信息对应的检测方式并进行相应的篡改检测， 确定篡改检测结果， 包括： 获取网页源码并进行分析， 确定网页超链接集 合； 根据所述网页超链接集 合和网页域名确定目标二级域名； 统计所述目标二级域名的数量； 判断所述数量是否大于第一预设数量阈值时， 若是， 确定篡改检测结果为泛二级域名 篡改； 否则， 确定篡改检测结果 为未发生篡改。 4.根据权利要求3所述的方法， 其特征在于， 所述根据所述网页超链接集合和网页域名 确定目标二级域名， 包括： 对所述网页超链接集合中的网页超链接提取二级域名， 得到至少一个超链接二级域 名； 对所述网页域名提取二级域名， 得到网页二级域名； 将各所述超链接二级域名分别与网页二级域名比较； 将比较结果 为不同的超链接二级域名确定为目标二级域名。 5.根据权利要求1所述的方法， 其特征在于， 当所述待检测网页信息为网页域名时， 确 定所述待检测网页信息对应的检测方式并进行相应的篡改检测， 确定篡改检测结果， 包括： 将所述网页域名通过 预设的网页安全接口输出到域名检测平台； 接收所述 域名检测平台返回的域名检测结果； 对所述域名检测结果进行分析， 确定篡改检测结果。 6.根据权利要求1所述的方法， 其特征在于， 当所述待检测网页信息为网页图片时， 确 定所述待检测网页信息对应的检测方式并进行相应的篡改检测， 确定篡改检测结果， 包括： 将所述网页图片输入到预确定的图片检测网络模型中， 所述图片检测网络模型根据检 测数据集和分类数据集进行训练得到； 根据所述图片检测网络模型的输出 结果确定目标对象； 对所述目标对象中的待检测文字进行异常检测， 根据异常检测结果确定篡改检测结 果。 7.根据权利要求6所述的方法， 其特 征在于， 所述图片检测网络模型的训练步骤 包括： 获取检测数据集和分类数据集， 所述检测数据集和分类数据集中的待训练图片对应关 联标准信息， 所述标准信息包括标准 位置信息和标准类别 信息；权　利　要　求　书 1/2 页 2 CN 114117299 A 2将当前迭代下对应的待训练图片输入到当前的待训练网络模型中， 得到预测信息， 所 述预测信息包括预测位置信息和预测类别 信息； 采用给定的损失函数表达式， 结合所述标准信息和预测信息， 获得相应的损失函数； 基于所述损失函数对所述待训练网络模型进行反向传播， 得到用于下一迭代的待训练 网络模型， 直至满足迭代收敛 条件， 得到图片检测网络模型。 8.根据权利要求1所述的方法， 其特征在于， 当所述待检测网页信息为网页文本信息 时， 确定所述待检测网页信息对应的检测方式并进 行相应的篡改检测， 确定篡改检测结果， 包括： 获取网页源码， 并确定所述网页源码中的文本标签； 根据各所述文本标签和网页文本信息确定目标文本； 对各所述目标文本进行异常检测， 确定异常文本； 判断所述异常文本的数量是否大于第二预设数量阈值， 若是， 确定篡改检测结果为网 页篡改； 否则， 确定篡改检测结果 为未发生篡改。 9.根据权利要求8所述的方法， 其特征在于， 所述根据各所述文本标签和网页文本信 息 确定目标文本， 包括： 确定各所述文本标签在网页文本信息中所对应文本的文本 长度； 确定各所述文本 长度中满足预设长度条件的目标文本 长度； 将所述目标文本 长度对应的文本确定为目标文本 。 10.根据权利要求8所述的方法， 其特征在于， 所述对各所述目标文本进行异常检测， 确 定异常文本， 包括： 针对每个目标文本， 确定所述目标文本和预确定的异常文字信息库的编辑距离； 统计所述编辑距离满足预设距离条件的异常词数量； 当异常词数量大于第三预设数量阈值时， 确定所述目标文本为异常文本 。 11.根据权利要求1 ‑10任一项所述的方法， 其特 征在于， 还 包括： 根据至少一个篡改检测结果 生成预警工单， 并发送至对应的用户。 12.一种网站入侵篡改检测装置， 其特 征在于， 包括： 信息集获取模块， 用于获取待检测网站 的网页信息集合， 所述网页信息集合至少包括 以下至少一种网页信息： 网页源码、 网页域名、 网页图片和网页文本信息； 检测模块， 用于从所述网页信息集合中选择待检测网页信息， 确定所述待检测网页信 息对应的检测方式并进行相应的篡改检测， 并确定篡改检测结果。 13.一种计算机设备， 其特 征在于， 所述设备包括： 一个或多个处 理器； 存储器， 用于存 储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1 ‑11中任一所述的网站入侵篡改检测方法。 14.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求1 ‑11中任一所述的网站入侵篡改检测方法。权　利　要　求　书 2/2 页 3 CN 114117299 A 3