WO2011085624A1

WO2011085624A1 - Web托管审查方法、装置及Web托管系统

Info

Publication number: WO2011085624A1
Application number: PCT/CN2010/079671
Authority: WO
Inventors: 陈普; 鲍栋; 陈琴
Original assignee: 华为技术有限公司
Priority date: 2010-12-10
Filing date: 2010-12-10
Publication date: 2011-07-21
Also published as: CN102405471A

Description

Web托管审查方法、装置及 Web托管系统

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种 Web托管审查方法、装置及 Web托管系统。背景技术

通常，网站的运营通过一台以上 Web 服务器来支撑，一台服务器可能有不同的功能，例如：緩存、负载均衡、数据库等等，一台服务器还可以集成多项功能，例如负载均衡与处理静态网页等功能的集成。 Web请求在服务器端可视为经过若干 "转发单元" 的转发，最终由 "处理单元" 处理。

现有 Web托管方法，如果部署到 Web托管系统中的某些 Web网页或网站涉及色情、暴力等违法信息，则可以釆用爬虫等技术从 Web应用访问入口处抓取违法信息，对违法信息进行处理。但由于爬虫等技术是从网站外部进行分析，如果 Web应用访问需要密码或认证，则可能造成信息爬取失败，导致信息分析不全；另外，爬虫对网站内容进行分析存在时效，这有可能导致 Web 应用的生存周期内，爬虫都无法分析到违法信息。发明内容

本发明实施例提供一种 Web托管审查方法、装置及 Web托管系统，用以解决现有技术从网站外部进行分析，导致信息爬取失败、信息分析不全，以及 Web应用的生存周期内无法分析到违法信息的问题。

本发明实施例提供一种 Web托管审查方法，包括：

当 Web应用上传到 Web托管系统时，根据预设条件判断待部署的所述 Web应用是否需要进行分析；若所述 Web应用需要进行分析，则分析所述 Web应用中是否包括违规信息；

若所述上传的 Web应用中包括违规信息，则对所述 Web应用进行处理。

本发明实施例还一种 Web托管审查装置，包括：

判断模块，用于当 Web应用上传到 Web托管系统时，根据预设条件判断待部署的所述 Web应用是否需要进行分析；

分析模块，用于若所述判断模块判断出所述 Web应用需要进行分析，则分析所述 Web应用中是否包括违规信息；

处理模块，用于若所述分析模块分析出上传的 Web应用中包括违规信息，则对所述 Web应用进行处理。

本发明实施例又提供一种 Web托管系统，包括：入口单元、部署单元、应用文件存储单元和应用数据库存储单元，还包括 Web托管审查装置；

所述入口单元，用于上传 Web应用；

所述应用文件存储单元，用于存储所述入口单元上传的 Web应用的文件内容；

所述应用数据库存储单元，用于存储所述入口单元上传的 Web应用的数据内容；储至所述应用文件存储单元，将所述入口单元上传的 Web应用的数据内容存储至应用数据库存储单元；

所述 Web托管审查装置，用于当所述入口单元将 Web应用上传到 Web托管系统时，根据预设条件判断所述入口单元上传的待部署的所述 Web应用是否需要进行分析；若所述 Web应用需要进行分析，则分析所述 Web应用中是否包括违规信息；若所述上传的 Web应用中包括违规信息，则对所述 Web应用进行处理。

本发明实施例提供的 Web托管审查方法、装置及 Web托管系统，从 Web托管审查系统内部对上传的 Web应用进行分析，如果上传的 Web 应用中包括违规信息，则进行相应处理。可以实现在 Web应用尚未部署到 Web托管系统时对 Web应用进行审查和处理，或者在 Web应用部署中嵌入审查分析，从 Web托管系统内部能够对部署的 Web应用进行全面分析，及时发现和禁止各种违规不良信息，不影响 Web托管系统的正常运行。附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图 1为本发明提供的 Web托管审查方法第一实施例的流程图；图 2为本发明提供的 Web托管审查装置第一实施例的结构示意图；图 3为本发明提供的 Web托管审查装置第二实施例的结构示意图；图 4a为本发明提供的 Web托管系统第一实施例的一种结构示意图；图 4b为本发明提供的 Web托管系统第一实施例的另一种结构示意图；图 5为本发明提供的 Web托管系统执行 Web托管审查方法的流程图。具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图 1为本发明提供的 Web托管审查方法第一实施例的流程图，如图 1 所示，该方法包括：

5101、当 Web应用上传到 Web托管系统时，根据预设条件判断待部署的所述 Web应用是否需要进行分析；

5102、若 Web应用需要进行分析，则分析 Web应用中是否包括违规信息；

5103、若上传的 Web应用中包括违规信息，则对 Web应用进行处理。

本发明实施例提供的 Web托管审查方法，可以由 Web托管系统来执行，或者由与 Web托管系统相连接的功能模块执行。该方法主要是对上传到 Web托管系统的 Web应用进行分析和处理，以实现将违规信息进行过滤。

该方法可以在 Web应用上传到 Web托管系统，并且部署到 Web托管系统之后进行，也可以在 Web应用上传到 Web托管系统之后，但尚未部署到 Web托管系统时进行。

具体的，上传到 Web托管系统中的 Web应用可以是静态网页文件，例如： html、 htm等格式的文件，也可以是动态网页文件，例如： php、 jsp、 asp等格式的文件，还可以是其他文本文件，例如 xml , js, txt等格式的文件，或者是图片、视频等类型的文件。判断上传的 Web应用是否需要进行分析的预设条件可以是文件的类型、所属用户以及具体应用等等，预设条件可以根据 Web托管系统中通常托管的 Web应用情况进行具体设定。

分析 Web应用中是否包括违规信息可以釆用多种方法，例如：对 Web 应用的内容、属性进行分析，具体可以通过关键字和语义分析等方式，而对于图片、视频等内容可以通过人工方式进行分析。如果分析过程发现上传的 Web应用中存储违规信息，例如：涉及色情、暴力等违法信息，则可以通过将 Web应用删除，或者停止 Web应用在系统中运行等处理方式对 Web应用进行处理。

由于上传到 Web托管系统的是 Web应用的源码，因此，本发明实施例提供的 Web托管审查方法可以在 Web应用上传到 Web托管系统，并且部署到 Web托管系统之后，或者在 Web应用上传到 Web托管系统之后 ,但尚未部署到 Web托管系统时针对 Web应用的源码进行分析和处理 , 实现在违法信息的源头进行分析和处理，使对违法信息的分析更加全面，分析的过程可预期，能够及时、有效地清除部署到 Web托管系统中的违法信息。

本实施例提供的 Web托管审查方法，将 Web托管系统中上传的 Web 应用进行分析，如果上传的 Web应用中包括违规信息，则进行相应处理。可以实现在 Web应用尚未部署到 Web托管系统时对 Web应用进行审查和处理，或者在 Web应用部署中嵌入审查分析，从 Web托管系统内部能够对部署的 Web应用进行全面分析，能够及时发现和禁止各种违规不良信息，不影响 Web托管系统的正常运行。

在前一实施例的基础上，进一步的：

在 Web应用上传到 Web托管系统之后，尚未部署到系统之前，可以根据预设条件判断待部署的 Web应用是否需要进行分析，如果 Web应用需要进行分析，可以在 Web应用部署到 Web托管审查系统之前，分析 Web应用中是否包括违规信息；或者，还可以在 Web应用部署到 Web 托管审查系统之后的设定时间内，分析 Web应用中是否包括违规信息。其中，设定的时间可以根据系统资源的使用情况来确定，如果系统资源空闲，则可以在 Web应用部署到 Web托管审查系统之后，立刻启动对 Web 应用进行分析，如果系统资源不足，则可以排队等候资源空闲时再对 Web 应用进行分析。但通常情况下，对 Web应用进行分析可以在 Web应用部署到 Web托管审查系统之后的短时间内进行。

优选的， S101 中，根据预设条件判断待部署的 Web应用是否需要进行分析，可以具体为：

根据 Web应用的类型判断 Web应用是否需要进行分析。可以根据通常情况下应用类型中包括的违规信息的数量，对特定类型的应用进行分析，例如：可以对博客类 Web应用，以及论坛类 Web应用进行分析，而其他 Web应用的类型可以默认为不需要进行处理。托管应用的特定用户或用户类型进行分析，例如：可以设置仅某个或某些用户部署的应用，或者仅分析某一类用户部署的应用，用户的类别可由托管系统开户时或运行中由管理员或系统自动设定。

还可以是，根据 Web应用的文件类型判断上传的 Web应用是否需要进行分析。例如：可以仅对静态网页或仅对动态网页进行分析，而对其他的文件类型不进行分析，默认为不需要进行处理。

进一步的，分析 Web应用中是否包括违规信息可以通过以下几种方式：

可以对 Web应用的文件内容和 /或数据内容进行关键字匹配和 /或语义解析，分析 Web应用中是否包括违规信息；

或者，还可以对 Web应用的配置属性进行关键字匹配和 /或语义解析，分析 Web应用中是否包括违规信息，其中， Web应用的配置属性包括： Web应用的名称、检索关键字和所有者等信息。

另外，对于一些图片、视频文件，由于难于对其中的特征信息进行提取，因此，可以釆用人工方式进行分析。

在对 Web应用进行分析后，如果根据前面所述的系统预先设置条件确定 Web应用中不包括违规信息或者包括的违规信息较少以致可以忽略不计，则该 Web应用通过系统的分析审查，系统可以生成审查通过结果，并进行相应的记录。

如果 Web应用中包括违规信息，并且违规信息的信息量较大，即违规等级较高时，则系统生成审查不通过结果，进行相应的记录，并且可以中止该 Web应用的运行，或者删除已上传的 Web应用。

如果 Web应用中包括的违规信息量相对不是太大，或者包括其他需特别关注的信息，则系统可生成转人工处理结果，通过人工分析进一步确定是否需要停止该 Web应用的运行，并进行相应的记录。

本实施例提供了对上传到 Web托管系统的 Web应用进行判断、分析和处理的几种可行的实施方式，但并不以此作为对本发明实施例的限制。

需要说明的是，本实施例提供的方法可以在 Web应用上传到 Web托管系统，并且部署到 Web托管系统之后进行，即上传的 Web应用先进行部署然后再进行判断和分析；但作为另一种较佳的实施方式，可以在 Web 应用上传到 Web托管系统之后立即进行判断分析的操作，如果上传的 Web应用无需进行分析，或者分析出上传的 Web应用中不包括违规信息，则再对 Web应用进行部署，这种方式相对而言具有更高的实时性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括： ROM、 RAM , 磁碟或者光盘等各种可以存储程序代码的介质。

图 2为本发明提供的 Web托管审查装置第一实施例的结构示意图，如图 2所示，该装置包括：判断模块 1 1、分析模块 12和处理模块 13; 其中，判断模块 1 1用于当所述入口单元将 Web应用上传到 Web托管系统时，根据预设条件判断待部署的 Web应用是否需要进行分析；分析模块 12用于若判断模块 1 1判断出上传的 Web应用需要进行分析，则分析 Web应用中是否包括违规信息；处理模块 13用于若分析模块 12分析出 Web应用中包括违规信息，则对 Web应用进行处理。

在前一实施例的基础上，

分析模块 12还可以具体用于：若判断模块 1 1判断出 Web应用需要进行分析，则在 Web应用部署到 Web托管审查系统之前，分析 Web应用中是否包括违规信息；

或者，若判断模块 1 1判断出 Web应用需要进行分析，则在 Web应用部署到 Web托管审查系统之后的设定时间内，分析 Web应用中是否包括违规信息。

参见图 3, 该装置还可以包括：读取模块 14, 用于读取 Web应用的文件和 /数据内容。

进一步的，判断模块 1 1具体用于根据 Web应用的类型判断 Web应用是否需要进行分析；或者，根据 Web应用的用户判断 Web应用是否需要进行分析；或者，根据读取模块 14读取的 Web应用的文件类型判断上传的 Web应用是否需要进行分析。

分析模块 12还具体用于：对读取模块 14读取的 Web应用的文件内容和 /或数据内容进行关键字匹配和 /或语义解析，分析 Web应用中是否包括违规信息；或者，对 Web应用的配置属性进行关键字匹配和 /或语义解析，分析 Web应用中是否包括违规信息，配置属性包括所述 Web应用的名称、检索关键字和所有者信息。

处理模块 13具体用于：对 Web应用中包括的违规信息等级进行记录，和 /或停止 Web应用的运行。

本发明实施例提供的 Web托管审查装置与本发明实施例提供的 Web 托管方法相对应，为执行 Web托管审查方法的功能设备，其具体执行过程参见方法实施例，在此不再赘述。

本实施例提供的 Web托管装置，将 Web托管系统中上传的 Web应用进行分析，如果上传的 Web应用中包括违规信息，则进行相应处理。可以实现对 Web托管系统的应用进行审查和处理，能够及时禁止各种违规不良信息，不影响 Web托管系统的正常运行。

参见图 4a和图 4b, 该系统包括：入口单元 1、部署单元 2、应用文件存储单元 3和应用数据库存储单元 4, 还包括 Web托管审查装置 5; 其中，入口单元 1 , 用于上传 Web应用；

应用文件存储单元 3, 用于存储入口单元 1上传的 Web应用的文件内容；

应用数据库存储单元 4, 用于存储入口单元 1上传的 Web应用的数据内容；

部署单元 2 , 用于将入口单元 1上传的 Web应用的文件内容存储至应用文件存储单元 3, 将入口单元 1上传的 Web应用的数据内容存储至应用数据库存储单元 4;

Web托管审查装置 5, 用于当所述入口单元将 Web应用上传到 Web 托管系统时，根据预设条件判断入口单元 1待部署的 Web应用是否需要进行分析；若 Web应用需要进行分析，则分析 Web应用中是否包括违规信息；若上传的 Web应用中包括违规信息，则对 Web应用进行处理。

其中，入口单元 1 ( Portal/FTP ) , 为 Web应用上传的客户端界面，客户可以通过该单元将需要托管的 Web应用上传到 Web托管系统。

部署单元 2 ,用于完成 Web应用在服务器上的部署，包括文件系统的文件存储单元 3,以及将上传的 Web应用的数据内容存储至应用数据库存储单元 4等操作。

应用文件存储单元 3,用于存储 Web应用的文件内容，文件内容主要是 Web应用自带的各种网页文件、图片文件、配置文件等初始应用文件。

应用数据库存储单元 4,用于存储 Web应用的数据内容，数据内容包 Web托管审查装置 5的具体结构和功能可参见本发明提供的 Web托管审查装置的实施例，需要说明的是， Web托管审查装置 5可以是 Web 托管系统中一个独立的功能模块（图 4a所示情况），也可以集成在部署单元 2中（图 4b所示情况）。相应的， Web托管审查装置 5对 Web应用进行分析和处理的过程可以在入口单元 1将 Web应用上传到 Web托管系统，并且部署单元 2将 Web应用部署到 Web托管系统之后进行；还可以是，在入口单元 1将 Web应用上传到 Web托管系统之后，部署单元 2 尚未将 Web应用部署到系统时进行，这种情况下，可以无需读取数据库内容，只分析数据库的脚本文件。

在前一实施例的基础上：部署单元 2还可以用于向 Web托管审查装置发送 Web应用的文件内容存储地址、 Web应用的数据内容的存储地址和 Web应用的配置属性。

部署单元 2还具体用于：在入口单元 1上传 Web应用之后，将入口单元 1上传的 Web应用的数据内容存储至应用数据库存储单元 4;

或者，若 Web托管审查装置 5判断出上传的 Web应用不需要进行分析，则将入口单元 1上传的 Web应用的文件内容存储至应用文件存储单元 3, 将入口单元 1上传的 Web应用的数据内容存储至应用数据库存储单元 4;

或者，若 Web托管审查装置 5分析出上传的 Web应用中不包括违规信息，则将入口单元 1上传的 Web应用的文件内容存储至应用文件存储单元 3, 将入口单元 1上传的 Web应用的数据内容存储至应用数据库存储单元 4。

图 5为本发明提供的 Web托管系统执行 Web托管审查方法的流程图，如图 5所示，包括： 5201、入口单元将 Web应用上传至 Web托管系统。

5202、部署单元将 Web应用部署至 Web托管系统，并将该 Web应用的信息提供给分析单元。

其中，部署单元向 Web托管审查装置提供的信息包括： Web应用的文件内容存储地址、 Web应用的数据内容的存储地址和 Web应用的配置属性等信息。 Web托管审查装置可以在收到通知后立即启动，也可以排队等候资源空闲时再启动。

5203、 Web托管审查装置中的判断模块判断 Web应用是否需要进行分析，否，则执行 S204; 是，则执行 S205。

S204、判断模块直接判定 Web应用通过审查，结束分析审查流程。

5205、判断模块将应用信息提交给分析模块，由分析模块启动分析。

5206、分析模块将应用的相关信息提交给读取模块，请求读取模块读取相应的应用文件内容。

5207、读取模块获取应用文件列表信息，并提交给判断模块判断是否需要读取分析。

5208、判断模块将分析判断结果反馈给读取模块。

5209、读取模块根据应用的属性信息到指定位置读取该应用的所有相关文件。

5210、读取模块将读取到的信息反馈给分析模块。

S21 1、分析模块对需要进行分析的文件内容进行分析。

5212、分析模块将应用的相关信息提交给读取模块，请求读取模块读取相应的数据库内容。

5213、读取模块根据应用的属性信息到指定位置读取该应用的所有相关数据库内容。

S214、读取模块将读取到的信息反馈给分析模块。

S215、分析模块对需要进行分析的内容进行分析。 S216、分析模块将分析的结果提交给处理模块。

S217、处理模块根据分析的结果对应用进行相应的处理。

其中，进行的处理可以是停止 Web应用运行，或者是将已上传的 Web 应用删除等操作，另外， Web托管审查装置还可以将分析及处理结果进行记录，并通知 Web托管系统。

在上述的流程中， S206-S215进行文件和数据库的分析判断，可以是先对 Web应用的文件内容进行分析，再对数据内容进行分析；相反的，也可以先对数据内容进行分析，再对文件内容进行分析。或者，还可以只分析文件内容或者只分析数据内容。

在上面的描述中， Web托管审查装置启动分析的流程由判断模块触发，作为另外一种可行的实施方式， Web托管审查装置启动分析的流程还可以由读取模块直接触发：

判断模块将 Web应用的分析请求直接下发到读取模块，同时下发的相关信息还包括： Web应用的文件内容存储地址、 Web应用的数据内容的存储地址和 Web应用的配置属性等信息。读取模块根据应用的相关信息到指定位置读取该应用的所有相关文件。读取模块将读取到的信息反馈给分析模块。分析模块对需要进行分析的文件和 /或数据内容进行分析。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

权利要求

1、一种 Web托管审查方法，其特征在于，包括：

当 Web应用上传到 Web托管系统时，根据预设条件判断待部署的所述 Web应用是否需要进行分析；

若所述 Web应用需要进行分析，则分析所述 Web应用中是否包括违规信息；

2、根据权利要求 1所述的方法，其特征在于，所述若所述 Web应用需要进行分析，则分析所述 Web应用中是否包括违规信息，具体为：若所述 Web应用需要进行分析，则在所述 Web应用部署到所述 Web 托管审查系统之前，分析所述 Web应用中是否包括违规信息；

或者，若所述 Web应用需要进行分析，则在所述 Web应用部署到所述 Web托管审查系统之后的设定时间内，分析所述 Web应用中是否包括违规信息。

3、根据权利要求 1或 2所述的方法，其特征在于，所述根据预设条件判断待部署的所述 Web应用是否需要进行分析，具体为：

根据 Web应用的类型判断所述 Web应用是否需要进行分析；或者，根据 Web应用的用户判断所述 Web应用是否需要进行分析；或者，根据 Web应用的文件类型判断所述 Web应用是否需要进行分

4、根据权利要求 3所述的方法，其特征在于，所述分析所述 Web应用中是否包括违规信息，具体为：

对所述 Web应用的文件内容和 /或数据内容进行关键字匹配和 /或语义解析，分析所述 Web应用中是否包括违规信息；

或者，对所述 Web应用的配置属性进行关键字匹配和 /或语义解析，分析所述 Web应用中是否包括违规信息，所述配置属性包括所述 Web应用的名称、检索关键字和所有者信息。

5、根据权利要求 4所述的方法，其特征在于，所述对所述 Web应用进行处理包括：

对所述 Web应用中包括的违规信息等级进行记录，和 /或停止所述

Web应用的运行。

6、一种 Web托管审查装置，其特征在于，包括：

7、根据权利要求 6所述的 Web托管审查装置，其特征在于，所述分析模块具体用于：

若所述判断模块判断出所述 Web应用需要进行分析，则在所述 Web 应用部署到所述 Web托管审查系统之前，分析所述 Web应用中是否包括违规信息；

或者，若所述判断模块判断出所述 Web应用需要进行分析，则在所述 Web应用部署到所述 Web托管审查系统之后的设定时间内，分析所述 Web应用中是否包括违规信息。

8、根据权利要求 6或 7所述的 Web托管装置，其特征在于，还包括：读取模块，用于读取所述 Web应用的文件和 /数据内容。

9、根据权利要求 8所述的 Web托管装置，其特征在于，所述判断模块具体用于：根据 Web应用的类型判断所述 Web应用是否需要进行分析；或者，根据 Web应用的用户判断所述 Web应用是否需要进行分析；或者，根据所述读取模块读取的 Web应用的文件类型判断待部署的 Web应用是否需要进行分析。

10、根据权利要求 9所述的 Web托管装置，其特征在于，所述分析模块具体用于：

对所述读取模块读取的 Web应用的文件内容和 /或数据内容进行关键字匹配和 /或语义解析，分析所述 Web应用中是否包括违规信息；

1 1、根据权利要求 10所述的 Web托管装置，其特征在于，所述处理模块具体用于：

对所述 Web应用中包括的违规信息等级进行记录，和 /或停止所述 Web应用的运行。

12、一种 Web托管系统，其特征在于，包括：入口单元、部署单元、应用文件存储单元和应用数据库存储单元，还包括 Web托管审查装置；所述入口单元，用于上传 Web应用；

13、根据权利要求 12所述的 Web托管系统，其特征在于，所述部署单元还用于向所述 Web托管审查装置发送所述 Web应用的文件内容存储地址、所述 Web应用的数据内容的存储地址和所述 Web应用的配置属性。

14、根据权利要求 12或 13所述的 Web托管系统，其特征在于，所述部署单元具体用于：

在所述入口单元上传 Web应用之后，将所述入口单元上传的 Web应用的文件内容存储至所述应用文件存储单元，将所述入口单元上传的 Web 应用的数据内容存储至应用数据库存储单元；

或者，若所述 Web托管审查装置判断出所述上传的 Web应用不需要用文件存储单元，将所述入口单元上传的 Web应用的数据内容存储至应用数据库存储单元；

或者，若所述 Web托管审查装置分析出所述上传的 Web应用中不包括违规信息，则将所述入口单元上传的 Web应用的文件内容存储至所述应用文件存储单元，将所述入口单元上传的 Web应用的数据内容存储至应用数据库存储单元。