CN111818019B - 网络劫持数据或网络劫持的确定方法、装置、设备及介质 - Google Patents

Abstract

本发明提供了一种网络劫持数据的确定方法、网络劫持的确定方法、装置、电子设备及存储介质，所述方法包括：在检测到用户的网页异常时，确定网页异常的页面截图信息；获取待监测数据，对待监测数据逐个进行ping操作，得到ping操作的结果日志；确定ping操作中丢包率的相关参数；将结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于服务器判断异常页面是否为网络劫持。即本发明实施例中，在移动终端页面出现异常时，将获取到的网络异常的数据发送给服务器，以便于服务器依据这些数据判断异常页面是否为网络劫持，不但为移动终端页面出现异常提供判断依据，而且还提高了应用程序的安全性和稳定性。

Description

网络劫持数据或网络劫持的确定方法、装置、设备及介质

技术领域

本发明涉及互联网技术领域，特别是涉及一种网络劫持数据的确定方法、网络劫持的确定方法、装置、电子设备及存储介质。

背景技术

随着移动互联网的快速发展，移动终端日渐成为人机交互的主要平台，在应用开发过程中，既需要完成正常的业务逻辑，又需要考虑到应用安全的问题。应用安全的问题涉及到很多方面，特别是网络劫持，所谓网络劫持，就是监视用户与其目的网络服务所建立的专用数据通道中的特定数据信息，在满足设定条件时，就会在正常的数据流中插入精心设计的网络数据报文，目的是让移动终端程序解释“错误”的数据，从而导致移动终端的页面异常，并以弹出新窗口的形式在用户界面展示宣传性广告或者直接显示某网站的内容。

相关技术中，针对这种由于移动终端页面的网络劫持导致的用户访问页面异常的问题，其检测手段相对较少，不利于移动终端对网络劫持进行排查，增加问题排查的难度，缺少相应的判断依据。

因此，针对由于移动终端的网络劫持导致的用户访问的页面异常，移动终端如何对网络劫持进行排查的，获取网络劫持的判断依据，是目前有待解决的技术问题。

发明内容

本发明实施例所要解决的技术问题是提供一种网络劫持数据的确定方法以及网络劫持的确定方法，以解决现有技术中由于移动终端不能有效的对网络劫持进行排查，导致页面异常排查效率降低的技术问题。

相应的，本发明实施例还提供了一种网络劫持数据的确定装置、电子设备及存储介质，用以保证上述方法的实现及应用。

为了解决上述问题，本发明是通过如下技术方案实现的：

第一方面提供一种网络劫持数据的确定方法，所述方法包括：

在检测到用户的网页异常时，确定所述网页异常的页面截图信息；

获取待监测数据，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；

对所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志；

确定所述ping操作中丢包率的相关参数；

将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断所述异常页面是否为网络劫持。

可选的，所述获取待监测数据包括：

通过服务器上的运维服务接口获取待监测数据，或者通过服务器从运维服务器上获取待监测数据。

可选的，所述对所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志，包括：

接收到所述用户输入ping操作的开启指令；

根据所述开启指令调用对应的代码，对所述监测数据逐个进行ping操作，得到对应ping操作的结果日志。

可选的，在检测到用户的网页异常时，确定所述网页异常的页面截图信息，包括：

在检测到用户的网页异常时，对所述网页异常的页面进行截图，得到页面截图信息；

保存所述页面截图信息。

第二方面提供一种网络劫持的确定方法，所述方法包括：

接收客户端发送网页异常时的网络劫持数据，所述网络劫持数据包括：ping操作的结果日志、丢包率的相关参数和网页异常的页面截图信息；

根据所述网络劫持数据判断当前网络或网页是否异常；

如果当前网络异常，则确定当前网络发生了网络劫持。

可选的，所述根据所述网络劫持数据判断当前网络是否异常，至少包括下述一种：

根据所述网络劫持数据中的页面截图信息判断当前页面是否无法被访问或无法进行网页跳转；

根据所述网络劫持数据中的页面截图信息判断当前页面是否能展示，如果能展示，则继续判断当前页面展示的内容是否被篡改；

根据所述网络劫持数据的ping操作的结果日志、丢包率的相关参数判断网络是否连通状态。

可选的，如果当前网络异常，则确定当前网络发生了网络劫持，至少包括下述一种：

如果当前页面无法被访问或无法进行网页跳转，则确定网页被恶意劫持或攻击；

如果当前页面展示的内容被部分篡改，或当前页面不能展示，则确定网页被劫持；

如果所述丢包率达到百分之百，确定网络处于非连通状态，则确定网络被劫持。

第三方面提供一种网络劫持数据的确定装置，所述装置包括：

第一确定模块，用于在检测到用户的网页异常时，确定所述网页异常的页面截图信息；

获取模块，用于获取待监测数据，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；

查找模块，用于对所述待监测数据逐个进行ping操作，得到所述ping操作的结果日志；

第二确定模块，用于确定所述ping操作中丢包率的相关参数；

发送模块，用于将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断所述异常页面是否为网络劫持。

可选的，所述获取模块，具体用于通过服务器上的运维服务接口获取待监测数据，或者通过服务器从运维服务器上获取待监测数据。

可选的，所述查找模块包括：

接收模块，用于接收到ping操作的开启指令；

数据查找模块，用于根据所述开启指令调用对应的代码，对所述监测数据逐个进行ping操作，得到对应ping操作的结果日志。

可选的，所述第一确定模块包括：

截图模块，用于在检测到用户的网页异常时，对所述网页异常的页面进行截图，得到页面截图信息；

保存模块，用于对所述截屏模块截取的页面截图信息进行保存。

第四方面提供一种网络劫持的确定装置，所述装置包括：

接收模块，用于接收客户端发送网页异常时的网络劫持数据，所述网络劫持数据包括：ping操作的结果日志、丢包率的相关参数和网页异常的页面截图信息；

判断模块，用于根据所述网络劫持数据判断当前网络或网页是否异常；

确定模块，用于在所述判断模块判定当前网络异常时，确定当前网络发生了网络劫持。

可选的，所述判断模块至少包括下述一种：

第一判断模块，用于根据所述网络劫持数据中的页面截图信息判断当前页面是否无法被访问或无法进行网页跳转；

第二判断模块，用于根据所述网络劫持数据中的页面截图信息判断当前页面是否能展示，如果能展示，则继续判断当前页面展示的内容是否被篡改；

第三判断模块，用于根据所述网络劫持数据的ping操作的结果日志、丢包率的相关参数判断网络是否连通状态。

可选的，所述确定模块至少包括下述一种：

第一确定模块，用于在所述第一判断模块判定当前页面无法被访问或无法进行网页跳转时，确定网页被恶意劫持或攻击；

第二确定模块，用于在所述第二判断模块判定当前页面展示的内容被部分篡改，或当前页面不能展示时，确定网页被劫持；

第三确定模块，用于在所述第三判断模块判定所述丢包率达到百分之一百时，确定网络处于非连通状态，确定网络被劫持。

第五方面提供一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的网络劫持数据的确定方法的步骤，或者如上所述的所述的网络劫持的确定方法的步骤。

第六方面提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的网络劫持数据的确定方法中的步骤，或者如上所述的所述的网络劫持的确定方法的步骤。

第七方面提供根据一种计算机程序产品，当所述计算机程序产品中的指令由电子设备的处理器执行时，使得所述电子设备执行如上所述的网络劫持数据的确定方法中的步骤，或者如上所述的所述的网络劫持的确定方法的步骤。

与现有技术相比，本发明实施例包括以下优点：

本发明实施例中，在检测到用户的网页异常时，先确定所述网页异常的页面截图信息，获取待监测数据，以及对所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志，确定所述ping操作中丢包率的相关参数，最后，将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断所述异常页面是否为网络劫持。也就是说，本发明实施例中，在移动终端上APP页面出现异常时，通过对网页异常的页面进行页面截图，并对获取的待检测数据逐个进行ping操作，得到对应ping操作的结果日志，以及确定ping操作中丢包率的相关参数，之后，将结果日志，相关参数以及页面截图数据一起发送给服务器，以便于所述服务器依据这些数据判断所述异常页面是否为网络劫持，从而为APP页面出现异常提供了判断依据。即本发明实施例中，在移动端采用该上述的技术方案后，可以对APP的页面异常时提供了排查定位的依据，提高了APP安全性和稳定性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

图1是本发明实施例提供的一种网络劫持数据的确定方法的流程图。

图2是本发明实施例提供的一种网络劫持数据的确定方法应用实例的流程图。

图3是本发明实施例提供的一种网络劫持的确定方法的流程图。

图4是本发明实施例提供的一种网络劫持数据的确定装置的结构示意图。

图5是本发明实施例提供的一种查找模块的结构示意图。

图6是本发明实施例提供的一种第一确定模块的结构示意图。

图7是本发明实施例提供的一种网络劫持的确定装置的结构示意图。

图8是本发明实施例提供的一种电子设备应用实例的结构框图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

请参阅图1，为本发明实施例提供的一种网络劫持数据的确定方法的流程图，具体可以包括如下步骤：

步骤101：在检测到用户的网页异常时，确定所述网页异常的页面截图信息；

步骤102：获取待监测数据，所述待监测数据包括待监测域名列表，数据唯一标识和每条数据的操作次数；

步骤103：对所述待监测数据逐个进行查找ping操作，得到所述ping操作的结果日志；

步骤104：确定所述ping操作中丢包率的相关参数；

步骤105：将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断所述异常页面是否为网络劫持。

本发明实施例提供的网络劫持数据的确定方法，可以应用于移动终端、服务器、客户端、后端或系统等，在此不作限制，其实施设备可以是智能手机，笔记本电脑、平板电脑等电子设备，在此也不作限制。

下面结合图1，对本发明实施例提供的一种网络劫持数据的确定方法的具体实施步骤进行详细说明。所述方法应用于移动终端，所述方法具体包括：

步骤101：在检测到用户的页面异常时，确定所述网页异常的页面截图信息；

在用户通过移动终端或客户端进行网络请求过程中，比如上网，浏览网页等，有可能会出现页面异常。而移动终端的后台或客户端会对浏览的网页进行检测，在检测到用户的网页异常时，确定所述网页异常的页面截图信息。

其中，确定所述网页异常的页面截图信息具体包括：

在检测到用户的网页异常时，对所述网页异常的页面进行截图，得到页面截图信息；然后，保存所述页面截图信息。也就是将出错页面进行截图保存以备后续使用。

步骤102：获取待监测数据，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；

该步骤中，可以通过服务器上的运维服务接口获取待监测数据，或者通过服务器从运维服务器上获取待监测数据。其中，获取的待监测数据包括：一个待操作的域名列表(比如DNS列表等)，数据唯一标识(caseID)，每条数据的操作次数等数据，本实施例将其作为检查使用的数据，即作为待监测数据。需要说明的是，本实施例中的待监测数据为运维人员设定的，也可以根据实际需要添加或删除待检测数据，比如，添加需要监控的新域名等。

其中，域名系统(DNS，Domain Name System)，又称为因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。

步骤103：对所述待监测数据逐个进行ping操作，得到所述ping操作的结果日志；

该步骤中，可以先对待监测数据中的域名、数据唯一标识和每条数据进行逐个ping操作，得到ping操作后的结果日志，进一步，可以将结果日志生成图片。

也就是说，该步骤中，在获取待监测的监控数据(比如域名列表等)后，如果检测到用户通过移动终端或客户端输入ping操作的的开启操作指令，则对域名列表中的各个域名，以及数据唯一标识和每条数据的操作次数进行ping操作，得到所述ping操作的结果日志。

需要说明的是，ping操作的目的就是用来查找问题所在或检验网络运行情况。或者查找某些ip是否可以正常访问等情况。

步骤104：确定所述ping操作中丢包率的相关参数；

该步骤中，在上述对所述待监测数据逐个进行ping操作过程中，统计其中的ping操作的丢包率及其参数。其统计的具体过程对于本领域技术人员来说，已是熟知技术，在此不再赘述。

步骤105：将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断所述异常页面是否为网络劫持。

该步骤中，客户端或移动终端将ping操作得到的结果日志，统计的丢包率的相关参数，以及页面异常时的页面截图信息、以及数据唯一标识caseID等数据上传到服务器进行保存，以便于所述服务器根据上传的数据进行分析是否发生了网络劫持的情况。

本发明实施例中，在检测到用户的网页异常时，先确定所述网页异常的页面截图信息，获取待监测数据，以及对所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志，确定所述ping操作中丢包率的相关参数，最后，将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断所述异常页面是否为网络劫持。也就是说，本发明实施例中，在移动终端上APP页面出现异常时，通过对网页异常的页面进行页面截图，并对获取的待检测数据逐个进行ping操作，得到对应ping操作的结果日志，以及确定ping操作中丢包率的相关参数，之后，将结果日志，相关参数以及页面截图数据一起发送给服务器，以便于所述服务器依据这些数据判断所述异常页面是否为网络劫持，从而为APP页面出现异常提供了判断依据。即本发明实施例中，在移动端采用该上述的技术方案后，可以对APP的页面异常时提供了排查定位的依据，提高了APP安全性和稳定性。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述方法还可以包括：在将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器后，指示该服务器将该结果日志结果日志、丢包率的相关参数、页面截图信息同步给运维服务器，以便于运维服务器进行存储，并将其展示给操作员或管理图进行分析判断。

还请参图2，图2为本发明实施例提供的一种网络劫持数据的确定方法的应用实例的流程图，该应用实例涉及到移动终端上的客户端，服务器和运维服务器，需要说明书，服务器和运维服务器可以集成在一起，也可以独立部署，本实施例以独立部署为例，所述方法包括：

步骤201：客户端在检测到用户的页面异常时，对异常页面进行页面截屏保存。

该步骤中，客户端在检测到移动终端上的APP的页面异常时，对异常页面的页面截屏进行保存，以便于后续使用，进入取证流程，即执行下述步骤。

步骤202：客户端向运维服务器发送获取待监测数据的请求。

该步骤中，客户端可以通过运维服务器端口向运维服务器发送获取待监测数据的请求等。

步骤203：运维服务器根据该请求，从本地查找到对应的待监测数据，该监测数据包括：一个待操作的域名列表，DNS列表，数据唯一标识caseID，每条数据操作次数。

当然，在实际应用中，并不限于这些数据，还可以根据实际需要对该待监测数据进行适应性的增加或删除的操作。

步骤204：运维服务器将查找到的待监测数据发送给客户端，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数。

步骤205：客户端对接收到的所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志。

进一步，该步骤中，还可以将结果日志生成日志图片。

该步骤中，对待监测数据中的域名列表，数据唯一标识和每条数据的操作次数逐个进行ping操作，特别是对域名列表中的各个域名逐个进行ping操作。

步骤206：客户端统计所述ping操作中丢包率的相关参数。

步骤207：客户端将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器。

进一步，客户端将生成的日志图片，丢包率的相关参数、页面截图信息发送给服务器。

步骤208：服务器判断对接收到的所述结果日志、丢包率的相关参数、页面截图信息进行分析判断，并根据分析结果判断页面异常是否为网络劫持。

进一步，服务器判断对接收到的所述日志图片、丢包率的相关参数、页面截图信息进行分析判断，得到的判断结果可以包括：页面异常为网络劫持或者，该页面异常不是网络劫持，是其他原因导致的，其具体的判断过程详见图3及其对应实施例的实现过程，在此不再赘述。

步骤209：服务器向客户端反馈响应，该响应为接收到所述结果日志、丢包率的相关参数、页面截图信息的响应。

步骤210：服务器将接收到的结果日志、丢包率的相关参数、页面截图信息同步到运维服务器。可选的，服务器还可以将根据该数据进行分析的分析结果发送到运维服务器进行存储。

进一步，服务器将接收到的日志图片、丢包率的相关参数、页面截图信息，以及分析结果同步到运维服务器。

当然，进一步，该实施例中，客户端也可以在将结果日志、丢包率的相关参数、页面截图信息发送给服务器后，指示该服务器将该结果日志结果日志、丢包率的相关参数、页面截图信息同步给运维服务器。

本发明实施例中，在移动终端上APP页面出现异常时，客户端通过对网页异常的页面进行页面截图，并对获取的待检测数据逐个进行ping操作，得到对应ping操作的结果日志，以及确定ping操作中丢包率的相关参数，之后，将结果日志，相关参数以及页面截图数据一起发送给服务器，而所述服务器依据这些数据判断所述异常页面是否为网络劫持，从而为APP页面出现异常提供了判断依据。即本发明实施例中，在移动端采用该上述的技术方案后，可以对APP的页面异常时提供了排查定位的依据，提高了APP安全性和稳定性。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述方法还可以包括：

通过向服务器发送网页异常的页面截图信息请求，触发所述服务器确定所述网页异常的页面截图信息；

和/或，

通过向所述服务器发送获取待监测数据的请求，触发所述服务器获取待监测数据，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；

和/或，

通过向所述服务器发送ping操作的结的果日志请求，触发所述服务器对所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志并返回；

和/或，

通过向所述服务器发送ping操作中丢包率的相关参数，触发所述服务器确定所述ping操作中丢包率的相关参数，并返回。

还请参阅图3，为本发明实施例提的一种网络劫持的确定方法的流程图，所述方法包括：

步骤301：接收客户端发送网页异常时的网络劫持数据，所述网络劫持数据包括：ping操作的结果日志、丢包率的相关参数和网页异常的页面截图信息；

该步骤中，服务器接收到客户端发送的网也异常时的网络劫持数据。

步骤302：根据所述网络劫持数据判断当前网络或网页是否异常；

该步骤中，可以根据至少下述一种方式来确定网络是否异常；

第一种方式为：根据所述网络劫持数据中的页面截图信息判断当前页面是否无法被访问或无法进行网页跳转；也就是说，服务器基于接收到的网络劫持数据中用户上传的页面截图信息判断页面是否无法被访问或是否能跳转到其他无关页面。

第二种方式为：根据所述网络劫持数据中的页面截图信息判断当前页面是否能展示，如果能展示，则继续判断当前页面展示的内容是否被篡改；

该步骤中，服务器基于接收到的网络劫持数据中的用户上传的页面截图、时间等信息判断页面是否能展示，如果能展示，继续判断展示的内容是否被篡改等来确定网络是否异常。

第三种方式为：根据所述网络劫持数据的ping操作的结果日志、丢包率的相关参数判断网络是否连通状态。

该步骤中，服务器基于接收到的网络劫持数据中的ping操作的结果日志、丢包率的相关参数判断该丢包率是否达到百分之百来判断网络是否连通状态。

步骤303：如果当前网络异常，则确定当前网络发生了网络劫持。

该步骤中，基于上述因素，如果符合下一种至少一种情况，则判断为网络劫持：

第一种情况，在当时时间下，如果判定页面无法访问或跳转到其他无关页面，则判断被恶意劫持或攻击。

第二种情况，在当时时间下，如果网页可以访问，但部分内容被篡改，则判断页面被劫持。

第三种情况，在当时时间下，如果某个域名ping操作丢包率100％，则判断为被劫持。

本发明实施例中，当接收到客户端发送网页异常时的网络劫持数据时，根据所述网络劫持数据判断当前网络或网页是否异常，如果当前网络异常，则确定当前网络发生了网络劫持。也就是说，本发明实施例中，在接收到网络劫持数据时，对该网络劫持数据进行分析判断，从而确定网络是否被劫持，并存储网络被劫持的相关证据，不但对APP问题排查定位的提供依据，还提高了APP安全性和稳定性。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

请参阅图4，为本发明实施例提供的一种网络劫持数据的确定装置的结构示意图，具体可以包括如下模块：第一确定模块401，获取模块402，查找模块403，第二确定模块404和发送模块405，其中，

该第一确定模块401，用于在检测到用户的网页异常时，确定所述网页异常的页面截图信息；

该获取模块402，用于获取待监测数据，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；

该查找模块403，用于对所述待监测数据逐个进行ping操作，得到所述ping操作的结果日志；

该第二确定模块404，用于确定所述ping操作中丢包率的相关参数；

该发送模块405，用于将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断所述异常页面是否为网络劫持。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述获取模块，具体用于通过服务器上的运维服务接口获取待监测数据，或者通过服务器从运维服务器上获取待监测数据。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述查找模块403包括：接收模块501和数据查找模块502，其结构示意图如图5所示，其中，

该接收模块501，用于接收到ping操作的开启指令；

该数据查找模块502，用于根据所述开启指令调用对应的代码，对所述监测数据逐个进行ping操作，得到对应ping操作的结果日志。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述装置还包括：指示模块，其中，

指示模块，用于在所述发送模块将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器后，指示所述服务器将所述结果日志、丢包率的相关参数、页面截图信息发送给运维服务器，以便于所述运维服务器存储。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述第一确定模块401包括：截图模块601和存储模块602，其结构示意图如图6所示，其中，

该截图模块601，用于在检测到用户的网页异常时，对所述网页异常的页面进行截图，得到页面截图信息；

该保存模块602，用于对所述截屏模块截取的页面截图信息进行保存。

还请参阅图7为本发明实施例提供的一种网络劫持的确定装置的结构示意如图，所述装置包括：接收模块701，判断模块702和确定模块703，其中，

该接收模块701，用于接收客户端发送网页异常时的网络劫持数据，所述网络劫持数据包括：ping操作的结果日志、丢包率的相关参数和网页异常的页面截图信息；

该判断模块702，用于根据所述网络劫持数据判断当前网络或网页是否异常；

该确定模块703，用于在所述判断模块702判定当前网络异常时，确定当前网络发生了网络劫持。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述判断模块至少包括下述一种：第一判断模块，第二判断模块和第三判断模块，其中，

第一判断模块，用于根据所述网络劫持数据中的页面截图信息判断当前页面是否无法被访问或无法进行网页跳转；

第二判断模块，用于根据所述网络劫持数据中的页面截图信息判断当前页面是否能展示，如果能展示，则继续判断当前页面展示的内容是否被篡改；

第三判断模块，用于根据所述网络劫持数据的ping操作的结果日志、丢包率的相关参数判断网络是否连通状态。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述确定模块至少包括下述一种：第一确定模块、第二确定模块和第三确定模块，其中，

第一确定模块，用于在所述第一判断模块判定当前页面无法被访问或无法进行网页跳转时，确定网页被恶意劫持或攻击；

第二确定模块，用于在所述第二判断模块判定当前页面展示的内容被部分篡改，或当前页面不能展示时，确定网页被劫持；

第三确定模块，用于在所述第三判断模块判定所述丢包率达到百分之一百时，确定网络处于非连通状态，确定网络被劫持。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在示例性实施例中，本发明实施例还提供一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的网络劫持数据的确定方法或所述的所述的网络劫持的确定方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

在示例性实施例中，本发明实施例还提供一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的网络劫持数据的确定方法或所述的所述的网络劫持的确定方法中实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

在示例性实施例中，还提供了一种计算机程序产品，当计算机程序产品中的指令由电子设备的处理器执行时，使得电子设备执行上述所示的网络劫持数据的确定方法或所述的所述的网络劫持的确定方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

还请参阅图8，是本发明实施例提供的一种电子设备800的结构示意图。例如，电子设备800可以为移动终端也可以为服务器,本公开实施例中以电子设备为移动终端为例进行说明。例如,电子设备800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图8，电子设备800可以包括以下一个或多个组件：处理组件802，存储器804，电力组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制电子设备800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在设备800的操作。这些数据的示例包括用于在电子设备800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为电子设备800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为电子设备800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述电子设备800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当电子设备800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为电子设备800提供各个方面的状态评估。例如，传感器组件814可以检测到设备800的打开/关闭状态，组件的相对定位，例如所述组件为电子设备800的显示器和小键盘，传感器组件814还可以检测电子设备800或电子设备800一个组件的位置改变，用户与电子设备800接触的存在或不存在，电子设备800方位或加速/减速和电子设备800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于电子设备800和其他设备之间有线或无线方式的通信。电子设备800可以接入基于通信标准的无线网络，如WiFi，运营商网络(如2G、3G、4G或5G)，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，电子设备800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述所示的网络劫持数据的确定方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由电子设备800的处理器820执行以完成上述所示的网络劫持数据的确定方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例是参照根据本发明实施例的方法、终端(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本发明所提供的一种网络劫持数据的确定方法、网络劫持的确定方法、装置、电子设备及存储介质，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种网络劫持数据的确定方法，其特征在于，应用于客户端，所述方法包括：

在检测到用户的网页异常时，确定所述网页异常的页面截图信息，包括：在检测到用户的网页异常时，对所述网页异常的页面进行截图，得到页面截图信息；保存所述页面截图信息；

获取待监测数据，包括：通过服务器上的运维服务接口获取待监测数据，或者通过服务器从运维服务器上获取待监测数据，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；

对所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志；

确定所述ping操作中丢包率的相关参数；

将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断当前网络或网页是否为网络劫持；

所述对所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志，包括：

接收到所述用户输入ping操作的开启指令；

根据所述开启指令调用对应的代码，对所述待监测数据逐个进行ping操作，得到对应ping操作的结果日志。

2.一种网络劫持的确定方法，其特征在于，应用于服务器，所述方法包括：

接收客户端发送网页异常时的网络劫持数据，所述网络劫持数据包括：ping操作的结果日志、丢包率的相关参数和网页异常的页面截图信息，其中，所述ping操作的结果日志是客户端接收到用户输入ping操作的开启指令，根据所述开启指令调用对应的代码，对待监测数据逐个进行ping操作，得到的；所述待监测数据是通过所述服务器上的运维服务接口获取的，或者通过所述服务器从运维服务器上获取的，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；所述网页异常的页面截图信息是所述客户端在检测到用户的网页异常时，对所述网页异常的页面进行截图得到的；

根据所述网络劫持数据判断当前网络或网页是否异常；

如果当前网络异常，则确定当前网络发生了网络劫持。

3.根据权利要求2所述的方法，其特征在于，所述根据所述网络劫持数据判断当前网络是否异常，至少包括下述一种：

根据所述网络劫持数据中的页面截图信息判断当前页面是否无法被访问或无法进行网页跳转；

根据所述网络劫持数据中的页面截图信息判断当前页面是否能展示，如果能展示，则继续判断当前页面展示的内容是否被篡改；

根据所述网络劫持数据的ping操作的结果日志、丢包率的相关参数判断网络是否连通状态。

4.根据权利要求3所述的方法，其特征在于，如果当前网络异常，则确定当前网络发生了网络劫持，至少包括下述一种：

如果当前页面无法被访问或无法进行网页跳转，则确定网页被恶意劫持或攻击；

如果当前页面展示的内容被部分篡改，或当前页面不能展示，则确定网页被劫持；

如果所述丢包率达到百分之百，确定网络处于非连通状态，则确定网络被劫持。

5.一种网络劫持数据的确定装置，其特征在于，应用于客户端，所述装置包括：

第一确定模块，用于在检测到用户的网页异常时，确定所述网页异常的页面截图信息；

获取模块，用于获取待监测数据，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；

查找模块，用于对所述待监测数据逐个进行ping操作，得到所述ping操作的结果日志；

第二确定模块，用于确定所述ping操作中丢包率的相关参数；

发送模块，用于将所述结果日志、丢包率的相关参数、页面截图信息发送给服务器，以便于所述服务器判断当前网络或网页是否为网络劫持；

所述获取模块，具体用于通过服务器上的运维服务接口获取待监测数据，或者通过服务器从运维服务器上获取待监测数据；

所述查找模块包括：

接收模块，用于接收到ping操作的开启指令；

数据查找模块，用于根据所述开启指令调用对应的代码，对所述监测数据逐个进行ping操作，得到对应ping操作的结果日志；

所述第一确定模块包括：

截图模块，用于在检测到用户的网页异常时，对所述网页异常的页面进行截图，得到页面截图信息；

保存模块，用于对所述截图模块截取的页面截图信息进行保存。

6.一种网络劫持的确定装置，其特征在于，应用于服务器，所述装置包括：

接收模块，用于接收客户端发送网页异常时的网络劫持数据，所述网络劫持数据包括：ping操作的结果日志、丢包率的相关参数和网页异常的页面截图信息，其中，所述ping操作的结果日志是客户端接收到用户输入ping操作的开启指令，根据所述开启指令调用对应的代码，对待监测数据逐个进行ping操作，得到的；所述待监测数据是通过所述服务器上的运维服务接口获取的，或者通过所述服务器从运维服务器上获取的，所述待监测数据包括域名列表，数据唯一标识和每条数据的操作次数；所述网页异常的页面截图信息是所述客户端在检测到用户的网页异常时，对所述网页异常的页面进行截图得到的；

判断模块，用于根据所述网络劫持数据判断当前网络或网页是否异常；

确定模块，用于在所述判断模块判定当前网络异常时，确定当前网络发生了网络劫持。

7.根据权利要求6所述的装置，其特征在于，所述判断模块至少包括下述一种：

第一判断模块，用于根据所述网络劫持数据中的页面截图信息判断当前页面是否无法被访问或无法进行网页跳转；

第二判断模块，用于根据所述网络劫持数据中的页面截图信息判断当前页面是否能展示，如果能展示，则继续判断当前页面展示的内容是否被篡改；

第三判断模块，用于根据所述网络劫持数据的ping操作的结果日志、丢包率的相关参数判断网络是否连通状态。

8.根据权利要求7所述的装置，其特征在于，所述确定模块至少包括下述一种：

第一确定模块，用于在所述第一判断模块判定当前页面无法被访问或无法进行网页跳转时，确定网页被恶意劫持或攻击；

第二确定模块，用于在所述第二判断模块判定当前页面展示的内容被部分篡改，或当前页面不能展示时，确定网页被劫持；

第三确定模块，用于在所述第三判断模块判定所述丢包率达到百分之一百时，确定网络处于非连通状态，确定网络被劫持。

9.一种电子设备，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1所述的网络劫持数据的确定方法的步骤，或者如权利要求2至4中任一项所述的网络劫持的确定方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1所述的网络劫持数据的确定方法中的步骤，或者如权利要求2至4中任一项所述的网络劫持的确定方法的步骤。

Images