CN105354494A - 网页数据篡改的检测方法及装置 - Google Patents

Abstract

本发明公开了一种网页数据篡改的检测方法及装置，涉及信息技术领域，可以提高网页数据篡改的检测精度。所述方法包括：当检测出网页数据发生篡改时，首先提取所述网页数据中的篡改数据；然后判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；若存在，则确定所述网页数据对应的篡改操作存在异常。本发明适用于对网页数据篡改操作是否安全的检测。

Description

网页数据篡改的检测方法及装置

技术领域

本发明涉及一种信息技术领域，特别是涉及一种网页数据篡改的检测方法及装置。

背景技术

随着互联网建设的飞速发展，使用互联网的用户日益倍增，用户在体验互联网带来无尽的共享资源的同时，网络威胁也随之而来，病毒感染，木马入侵，黑客攻击等威胁比比皆是。对于网站来说，也存在着同样的问题，一些具有不良企图的组织或个人利用网站系统漏洞入侵网站服务器，以篡改网页当中的内容，例如，在网页当中加入一些敏感词、黑链或是后门等，进而会引起安全隐患。

目前，为了解决上述问题，在网页数据被篡改时，需要检测篡改操作是否安全，具体是通过监控服务器中的监控程序检测篡改网页数据对应的篡改行为是否存在异常，如果存在异常，则确定该网页数据对应的篡改操作是不安全的。然而，若监控服务器一旦被攻击者攻陷，攻击者则可根据获取到的监控服务器的系统权限将监控服务器中的监控程序卸载，会造成监控程序无法检测篡改网页数据对应的篡改行为是否存在异常，进而无法检测出篡改操作是否安全，从而造成网页数据篡改的检测精度较低。

发明内容

有鉴于此，本发明提供了一种网页数据篡改的检测方法及装置，主要目的在于可以提高网页数据篡改的检测精度。

依据本发明一个方面，提供了一种网页数据篡改的检测方法，该方法包括：

当检测出网页数据发生篡改时，提取所述网页数据中的篡改数据；

判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；

若存在，则确定所述网页数据对应的篡改操作存在异常。

依据本发明另一个方面，提供了一种网页数据篡改的检测装置，该装置包括：

提取单元，用于当检测出网页数据发生篡改时，提取所述网页数据中的篡改数据；

判断单元，用于判断所述提取单元提取的篡改数据中是否存在与预置数据库中预置数据匹配的数据；

确定单元，用于若所述判断单元判断出所述篡改数据中存在与预置数据库中预置数据匹配的数据，则确定所述网页数据对应的篡改操作存在异常。

借由上述技术方案，本发明实施例提供的技术方案至少具有下列优点：

本发明提供的一种网页数据篡改的检测方法及装置，当检测出网页数据发生篡改时，首先提取所述网页数据中的篡改数据；然后判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；若存在，则确定所述网页数据对应的篡改操作存在异常。与目前通过监控服务器中的监控程序检测篡改网页数据对应的篡改行为是否存在异常相比，本发明通过判断预置数据库中是否存在与篡改数据匹配的预置数据，可以精确的检测出篡改网页数据对应的篡改行为是否存在异常，不会受到监控程序被攻击者卸载的影响，可以提高网页数据篡改的检测精度。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例提供的一种网页数据篡改的检测方法流程示意图；

图2示出了本发明实施例提供的另一种网页数据篡改的检测方法流程示意图；

图3示出了本发明实施例提供的一种网页数据篡改的检测装置结构示意图；

图4示出了本发明实施例提供的另一种网页数据篡改的检测装置结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

本发明实施例提供了一种网页数据篡改的检测方法，如图1所示，所述方法包括：

101、当检测出网页数据发生篡改时，提取网页数据中的篡改数据。

需要说明的是，对于本发明实施例的执行主体可以为监控服务器，当监控服务器检测出网页数据发生篡改时，即网页数据中内容发生更改时，提取所述网页数据中的篡改数据。

102、判断篡改数据中是否存在与预置数据库中预置数据匹配的数据。

其中，所述预置数据库可以根据实际需求进行配置，也可以由系统默认进行配置，本发明实施例不做限定。所述预置数据库保存有用于数据匹配校验的预置数据，所述预置数据具体可以根据实际需求进行配置，对于本发明实施例，预置数据可以为预设关键词信息，还可以为预设链接地址信息等，所述预置数据可以为用于鉴定篡改操作是否异常。具体地，预置数据可以为与广告、色情、暴力相关的敏感词，也可以为黑链接，还可以为木马文件的MD5(Message-DigestAlgorithm5，信息摘要算法5)值、还可以为木马特征字符串等。

进一步地，监控服务器可以预先从云服务器中获取得到各种黑客常用的木马文件分别对应的MD5值、木马特征字符串、黑链接、敏感词等数据，并保存在预置数据库中，用于数据匹配校验，进而可以实现对网页数据对应的篡改操作行为的检测。

103、若篡改数据中存在与预置数据库中预置数据匹配的数据，则确定网页数据对应的篡改操作存在异常。

需要说明的是，当判断出篡改数据中不存在与预置数据匹配的数据时，可以确定所述网页数据对应的篡改操作不存在异常，可以为安全的篡改行为；当判断出篡改数据中存在与预置数据匹配的数据时，确定所述网页数据对应的篡改操作存在异常，对应的篡改行为是不安全的，进一步地，可以输出提示信息，用于提示所述网页数据对应的篡改操作存在异常，方便监控人员进行监控。

本发明实施例提供的一种网页数据篡改的检测方法，当检测出网页数据发生篡改时，首先提取所述网页数据中的篡改数据；然后判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；若存在，则确定所述网页数据对应的篡改操作存在异常。与目前通过监控服务器中的监控程序检测篡改网页数据对应的篡改行为是否存在异常相比，本发明通过判断预置数据库中是否存在与篡改数据匹配的预置数据，可以精确的检测出篡改网页数据对应的篡改行为是否存在异常，不会受到监控程序被攻击者卸载的影响，可以提高网页数据篡改的检测精度。

本发明实施例提供了另一种网页数据篡改的检测方法，如图2所示，所述方法包括：

201、当检测出网页数据发生篡改时，提取网页数据中的篡改数据。

需要说明的是，对于本发明实施例的执行主体可以为监控服务器，当监控服务器检测出网页数据发生篡改时，即网页数据中内容发生更改变动时，提取所述网页数据中的篡改数据。

202、判断篡改数据中是否存在与预置数据库中预置数据匹配的数据。

其中，所述预置数据中包含有预置关键词信息、预置链接地址信息、预置MD5值信息、预置字符串信息中的一个或多个。例如，预置关键词信息具体可以配置为色情、暴力、广告等相关的敏感词，预置链接地址信息具体可以配置为黑链接，预置MD5值信息具体可以配置为黑客常用的木马文件的MD5值，预置字符串信息具体可以配置为木马特征字符串等。所述预置数据库可以根据实际需求进行配置，也可以由系统默认进行配置，本发明实施例不做限定。

对于本发明实施例，所述步骤202具体包括：判断所述篡改数据中是否存在与所述预置关键词信息匹配的数据；和/或判断所述篡改数据中是否存在与所述预置链接地址信息匹配的数据；和/或判断所述篡改数据中是否存在与所述预置MD5值信息匹配的数据；和/或判断所述篡改数据中是否存在与所述预置字符串信息匹配的数据。当判断出所述篡改数据中存在与所述预置关键词信息匹配的数据，和/或判断出所述篡改数据中存在与所述预置链接地址信息匹配的数据，和/或判断出所述篡改数据中存在与所述预置MD5值信息匹配的数据，和/或判断出所述篡改数据中存在与所述预置字符串信息匹配的数据，确定篡改数据中存在与预置数据库中预置数据匹配的数据；否则，确定篡改数据中不存在与预置数据库中预置数据匹配的数据。

具体地，可以从云服务器中获取预置关键词信息、预置链接地址信息、预置MD5值信息、预置字符串信息等预置数据；将所述预置数据保存在所述预置数据库中。当需要检测网页数据篡改操作是否异常时，对预置数据库中保存的预置数据进行调取，以进行篡改数据的数据匹配。

进一步地，在所述将所述预置数据保存在所述预置数据库中之后，还可以包括：判断所述预置数据是否存在更新；若存在，则对所述预置数据库进行更新。需要说明的是，通过对所述预置数据库进行更新，可以更加精确地检测出篡改网页数据对应的篡改行为是否存在异常，可以提高网页数据篡改的检测精度。

203、若篡改数据中存在与预置数据库中预置数据匹配的数据，则确定网页数据对应的篡改操作存在异常。

需要说明的是，当判断出篡改数据中不存在与预置数据匹配的数据时，可以确定所述网页数据对应的篡改操作不存在异常，对应的篡改行为是安全的；当判断出篡改数据中存在与预置数据匹配的数据时，确定所述网页数据对应的篡改操作存在异常，对应的篡改行为是存在威胁的。

204、输出告警信息。

其中，所述告警信息可以为文本告警信息、图片告警信息、音频告警信息、视频告警信息等。

例如，当确定网页数据对应的篡改操作存在异常时，可以通过监控服务器对应的音频输出端输出告警信息，还可以通过监控服务器对应的视频输出端输出告警信息，用于提示监控人员该网页数据对应的篡改操作存在异常，需要进行安全维护。

需要说明的是，对于本发明实施例，可以与现有技术相结合来进行网页数据篡改操作的安全检测，在监控服务器没有被攻击者入侵，监控程序没有被卸载的前提下，这种结合的方式进行网页数据篡改操作的安全检测，可以更加精确地检测出篡改网页数据对应的篡改行为是否存在异常，可以做到双重监控防护，可以更加提高网页数据篡改的检测精度。

进一步地，在所述步骤204之后还可以包括：获取所述网页数据对应的文件修改日志信息，其中，所述文件修改日志信息可以为网页数据修改的日志信息，所述文件修改日志信息中包含有篡改网页数据对应的程序标识信息。所述程序标识信息可以为程序的名称信息、ID(Identity，身份标识号码)号等；根据所述程序标识信息确定所述网页数据对应的日志信息类别，不同的程序标识信息对应不同日志信息类别；根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析。

例如，当篡改网页数据对应的程序标识信息为VIM的程序标识，或者为CP的程序标识时，可以确定攻击者已经入侵了内网服务器，通过内网服务器进行网页数据篡改操作，该程序标识对应的是系统日志类别，可以根据系统日志信息，对存在异常的篡改数据进行分析，其中，系统日志信息中记载了服务器登录信息以及程序运行信息等。

再例如，当篡改网页数据对应的程序标识信息为阿帕奇的程序标识时，攻击者是通过后门漏洞，利用远程连接工具进行网页数据篡改操作，该程序标识对应的是WEB(WorldWideWeb，万维网)日志类别，可以根据WEB日志信息，对存在异常的篡改数据进行分析，其中，WEB日志信息中记载了用户访问日志信息，如用户访问的URL以及用户的IP地址等。

需要说明的是，对于本发明实施例，还可以预先为不同的程序标识信息配置不同的数据篡改危险级别，当确定篡改网页数据对应的程序标识信息时，可以确定数据篡改危险级别，在对存在异常的篡改数据进行分析时，可以根据不同的数据篡改危险级别，输出不同危险级别的分析结果，以便分析人员可以根据不同危险级别的分析结果，按照安全隐患的严重程度，进行网页数据安全防护。

再进一步地，所述根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析可以包括：根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改路径，以便进行安全防护，例如，根据篡改路径可以确定攻击者入侵时的访问过程，可以针对该路径进行安全防护。

再进一步地，所述根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析还可以包括：根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改服务器信息。例如，可以确定具体哪一台服务器登录到了本地服务器进行网页数据篡改，可以对该服务器进行屏蔽操作。

需要说明的是，在确定网页数据对应的篡改操作存在异常之后，通过获取所述网页数据对应的文件修改日志信息，再根据所述程序标识信息确定所述网页数据对应的日志信息类别，然后根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析，可以确定攻击者入侵时的访问过程、篡改方式等，最终根据得到的分析结果，可以实现对网页数据的安全防护。

对于本发明实施例的具体应用场景可以如下所示，但不限于此，包括：

预先从云服务器中获取得到如敏感词、黑链接、黑客常用的木马文件的MD5值、木马特征字符串等特征数据，用于鉴别篡改操作是否异常，并将该特征数据保存在预置数据库当中，当监控服务器检测出网页数据发生篡改时，即网页数据中内容发生更改变动时，首先提取该网页数据中的篡改数据，并调取预置数据库中保存的该特征数据。然后判断该篡改数据中是否存在与该特征数据匹配的数据，当判断出篡改数据中不存在与该特征数据匹配的数据时，可以确定网页数据对应的篡改操作不存在异常，并且对应的篡改行为是安全的；当判断出篡改数据中存在与该特征数据匹配的数据时，可以确定网页数据对应的篡改操作存在异常，并且对应的篡改行为是存在威胁的，同时可以通过监控服务器对应的音频输出端输出告警信息，用于提示监控人员该网页数据对应的篡改操作存在异常，需要进行安全维护。

本发明实施例提供的另一种网页数据篡改的检测方法，当检测出网页数据发生篡改时，首先提取所述网页数据中的篡改数据；然后判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；若存在，则确定所述网页数据对应的篡改操作存在异常。与目前通过监控服务器中的监控程序检测篡改网页数据对应的篡改行为是否存在异常相比，本发明通过判断预置数据库中是否存在与篡改数据匹配的预置数据，可以精确的检测出篡改网页数据对应的篡改行为是否存在异常，不会受到监控程序被攻击者卸载的影响，可以提高网页数据篡改的检测精度。

进一步地，作为图1所述方法的具体实现，本发明实施例提供了一种网页数据篡改的检测装置，如图3所示，所述装置包括：提取单元31、判断单元32、确定单元33。

所述提取单元31，可以用于当检测出网页数据发生篡改时，提取所述网页数据中的篡改数据。

所述判断单元32，可以用于判断所述提取单元提取的篡改数据中是否存在与预置数据库中预置数据匹配的数据。

所述确定单元33，可以用于若所述判断单元32判断出所述篡改数据中存在与预置数据库中预置数据匹配的数据，则确定所述网页数据对应的篡改操作存在异常。

需要说明的是，本发明实施例提供的一种网页数据篡改的检测装置所涉及各功能单元的其他相应描述，可以参考图1中的对应描述，在此不再赘述。

本发明实施例提供的一种网页数据篡改的检测装置，当检测出网页数据发生篡改时，首先提取所述网页数据中的篡改数据；然后判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；若存在，则确定所述网页数据对应的篡改操作存在异常。与目前通过监控服务器中的监控程序检测篡改网页数据对应的篡改行为是否存在异常相比，本发明通过判断预置数据库中是否存在与篡改数据匹配的预置数据，可以精确的检测出篡改网页数据对应的篡改行为是否存在异常，不会受到监控程序被攻击者卸载的影响，可以提高网页数据篡改的检测精度。

进一步地，作为图2所述方法的具体实现，本发明实施例提供了另一种网页数据篡改的检测装置，如图4所示，所述装置包括：提取单元41、判断单元42、确定单元43。

所述提取单元41，可以用于当检测出网页数据发生篡改时，提取所述网页数据中的篡改数据。

所述判断单元42，可以用于判断所述提取单元41提取的篡改数据中是否存在与预置数据库中预置数据匹配的数据。

所述确定单元43，可以用于若所述判断单元42判断出所述篡改数据中存在与预置数据库中预置数据匹配的数据，则确定所述网页数据对应的篡改操作存在异常。

可选地，所述预置数据中包含有预置关键词信息、预置链接地址信息、预置MD5值信息、预置字符串信息中的一个或多个。

所述判断单元42，具体可以用于判断所述篡改数据中是否存在与所述预置关键词信息匹配的数据。

所述判断单元42，具体还可以用于判断所述篡改数据中是否存在与所述预置链接地址信息匹配的数据。

所述判断单元42，具体还可以用于判断所述篡改数据中是否存在与所述预置MD5值信息匹配的数据。

所述判断单元42，具体还可以用于判断所述篡改数据中是否存在与所述预置字符串信息匹配的数据。

进一步地，所述装置还包括：输出单元44。

所述输出单元44，可以用于输出告警信息。

进一步地，所述装置还包括：获取单元45、保存单元46。

所述获取单元45，可以用于从云服务器中获取所述预置数据。

所述保存单元46，可以用于将所述预置数据保存在所述预置数据库中。

进一步地，所述装置还包括：更新单元47。

所述判断单元42，还可以用于判断所述预置数据是否存在更新。

所述更新单元47，可以用于若所述判断单元判断出，则对所述预置数据库进行更新。

进一步地，所述装置还包括：分析单元48。

所述获取单元45，还可以用于获取所述网页数据对应的文件修改日志信息，所述文件修改日志信息中包含有篡改网页数据对应的程序标识信息。

所述确定单元43，还可以用于根据所述程序标识信息确定所述网页数据对应的日志信息类别，不同的程序标识信息对应不同日志信息类别。

所述分析单元48，可以用于根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析。

所述分析单元48，具体可以用于根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改路径。

所述分析单元48，具体还可以用于根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改服务器信息。

需要说明的是，本发明实施例提供的另一种网页数据篡改的检测装置所涉及各功能单元的其他相应描述，可以参考图2中的对应描述，在此不再赘述。

本发明实施例提供的另一种网页数据篡改的检测装置，当检测出网页数据发生篡改时，首先提取所述网页数据中的篡改数据；然后判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；若存在，则确定所述网页数据对应的篡改操作存在异常。与目前通过监控服务器中的监控程序检测篡改网页数据对应的篡改行为是否存在异常相比，本发明通过判断预置数据库中是否存在与篡改数据匹配的预置数据，可以精确的检测出篡改网页数据对应的篡改行为是否存在异常，不会受到监控程序被攻击者卸载的影响，可以提高网页数据篡改的检测精度。

本发明的实施例公开了：

A1、一种网页数据篡改的检测方法，其特征在于，包括：

当检测出网页数据发生篡改时，提取所述网页数据中的篡改数据；

判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；

若存在，则确定所述网页数据对应的篡改操作存在异常。

A2、根据A1所述的网页数据篡改的检测方法，其特征在于，所述预置数据中包含有预置关键词信息、预置链接地址信息、预置MD5值信息、预置字符串信息中的一个或多个。

A3、根据A2所述的网页数据篡改的检测方法，其特征在于，所述判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据包括：

判断所述篡改数据中是否存在与所述预置关键词信息匹配的数据；

和/或

判断所述篡改数据中是否存在与所述预置链接地址信息匹配的数据；和/或

判断所述篡改数据中是否存在与所述预置MD5值信息匹配的数据；

和/或判断所述篡改数据中是否存在与所述预置字符串信息匹配的数据。

A4、根据A1所述的网页数据篡改的检测方法，其特征在于，所述若存在，则确定所述网页数据对应的篡改操作存在异常之后，还包括：

输出告警信息。

A5、根据A2所述的网页数据篡改的检测方法，其特征在于，所述方法还包括：

从云服务器中获取所述预置数据；

将所述预置数据保存在所述预置数据库中。

A6、根据A5所述的网页数据篡改的检测方法，其特征在于，所述将所述预置关键词信息和/或预置链接地址信息保存在所述预置数据库中之后，还包括：

判断所述预置数据是否存在更新；

若存在，则对所述预置数据库进行更新。

A7、根据A1所述的网页数据篡改的检测方法，其特征在于，所述若存在，则确定所述网页数据对应的篡改操作存在异常之后，还包括：

获取所述网页数据对应的文件修改日志信息，所述文件修改日志信息中包含有篡改网页数据对应的程序标识信息；

根据所述程序标识信息确定所述网页数据对应的日志信息类别，不同的程序标识信息对应不同日志信息类别；

根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析。

A8、根据A7所述的网页数据篡改的检测方法，其特征在于，所述根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析包括：

根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改路径。

A9、根据A7所述的网页数据篡改的检测方法，其特征在于，所述根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析包括：

根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改服务器信息。

B10、一种网页数据篡改的检测装置，其特征在于，包括：

提取单元，用于当检测出网页数据发生篡改时，提取所述网页数据中的篡改数据；

判断单元，用于判断所述提取单元提取的篡改数据中是否存在与预置数据库中预置数据匹配的数据；

确定单元，用于若所述判断单元判断出所述篡改数据中存在与预置数据库中预置数据匹配的数据，则确定所述网页数据对应的篡改操作存在异常。

B11、根据B10所述的网页数据篡改的检测装置，其特征在于，所述预置数据中包含有预置关键词信息、预置链接地址信息、预置MD5值信息、预置字符串信息中的一个或多个。

B12、根据B11所述的网页数据篡改的检测装置，其特征在于，

所述判断单元，具体用于判断所述篡改数据中是否存在与所述预置关键词信息匹配的数据；

所述判断单元，具体还用于判断所述篡改数据中是否存在与所述预置链接地址信息匹配的数据；

所述判断单元，具体还用于判断所述篡改数据中是否存在与所述预置MD5值信息匹配的数据；

所述判断单元，具体还用于判断所述篡改数据中是否存在与所述预置字符串信息匹配的数据。

B13、根据B10所述的网页数据篡改的检测装置，其特征在于，所述装置还包括：

输出单元，用于输出告警信息。

B14、根据B11所述的网页数据篡改的检测装置，其特征在于，所述装置还包括：

获取单元，用于从云服务器中获取所述预置数据；

保存单元，用于将所述预置数据保存在所述预置数据库中。

B15、根据B14所述的网页数据篡改的检测装置，其特征在于，所述装置还包括：更新单元；

所述判断单元，还用于判断所述预置数据是否存在更新；

所述更新单元，用于若所述判断单元判断出所述预置数据存在更新，则对所述预置数据库进行更新。

B16、根据B10所述的网页数据篡改的检测装置，其特征在于，所述装置还包括：分析单元；

所述获取单元，还用于获取所述网页数据对应的文件修改日志信息，所述文件修改日志信息中包含有篡改网页数据对应的程序标识信息；

所述确定单元，还用于根据所述程序标识信息确定所述网页数据对应的日志信息类别，不同的程序标识信息对应不同日志信息类别；

所述分析单元，用于根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析。

B17、根据B16所述的网页数据篡改的检测装置，其特征在于，

所述分析单元，具体用于根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改路径。

B18、根据B17所述的网页数据篡改的检测装置，其特征在于，

所述分析单元，具体还用于根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改服务器信息。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

可以理解的是，上述方法及装置中的相关特征可以相互参考。另外，上述实施例中的“第一”、“第二”等是用于区分各实施例，而并不代表各实施例的优劣。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一种网页数据篡改的检测方法及装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种网页数据篡改的检测方法，其特征在于，包括：

当检测出网页数据发生篡改时，提取所述网页数据中的篡改数据；

判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据；

若存在，则确定所述网页数据对应的篡改操作存在异常。

2.根据权利要求1所述的网页数据篡改的检测方法，其特征在于，所述预置数据中包含有预置关键词信息、预置链接地址信息、预置MD5值信息、预置字符串信息中的一个或多个。

3.根据权利要求2所述的网页数据篡改的检测方法，其特征在于，所述判断所述篡改数据中是否存在与预置数据库中预置数据匹配的数据包括：

判断所述篡改数据中是否存在与所述预置关键词信息匹配的数据；和/或

判断所述篡改数据中是否存在与所述预置链接地址信息匹配的数据；和/或

判断所述篡改数据中是否存在与所述预置MD5值信息匹配的数据；和/或

判断所述篡改数据中是否存在与所述预置字符串信息匹配的数据。

4.根据权利要求1所述的网页数据篡改的检测方法，其特征在于，所述若存在，则确定所述网页数据对应的篡改操作存在异常之后，还包括：

输出告警信息。

5.根据权利要求2所述的网页数据篡改的检测方法，其特征在于，所述方法还包括：

从云服务器中获取所述预置数据；

将所述预置数据保存在所述预置数据库中。

6.根据权利要求5所述的网页数据篡改的检测方法，其特征在于，所述将所述预置关键词信息和/或预置链接地址信息保存在所述预置数据库中之后，还包括：

判断所述预置数据是否存在更新；

若存在，则对所述预置数据库进行更新。

7.根据权利要求1所述的网页数据篡改的检测方法，其特征在于，所述若存在，则确定所述网页数据对应的篡改操作存在异常之后，还包括：

获取所述网页数据对应的文件修改日志信息，所述文件修改日志信息中包含有篡改网页数据对应的程序标识信息；

根据所述程序标识信息确定所述网页数据对应的日志信息类别，不同的程序标识信息对应不同日志信息类别；

根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析。

8.根据权利要求7所述的网页数据篡改的检测方法，其特征在于，所述根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析包括：

根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改路径。

9.根据权利要求7所述的网页数据篡改的检测方法，其特征在于，所述根据与所述日志信息类别对应的日志信息，对存在异常的所述篡改数据进行分析包括：

根据与所述日志信息类别对应的日志信息，确定所述篡改数据对应的篡改服务器信息。

10.一种网页数据篡改的检测装置，其特征在于，包括：

提取单元，用于当检测出网页数据发生篡改时，提取所述网页数据中的篡改数据；

判断单元，用于判断所述提取单元提取的篡改数据中是否存在与预置数据库中预置数据匹配的数据；

确定单元，用于若所述判断单元判断出所述篡改数据中存在与预置数据库中预置数据匹配的数据，则确定所述网页数据对应的篡改操作存在异常。