-
公开(公告)号:CN114401115A
公开(公告)日:2022-04-26
申请号:CN202111566426.X
申请日:2021-12-20
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: H04L9/40 , G06F16/955
Abstract: 本申请涉及一种对反检测的网页篡改进行检测的方法、系统、装置和介质,其中,该方法包括:对目标url进行密钥加密,构造假搜索引擎链接,并将加密后的url替换到假链接中;通过浏览器控制协议对假链接进行拦截判断,在判断假链接中不存在自定义参数时,认为该链接为正常链接,允许放行,反之则进行拦截,并对链接中的url解密,获取真实链接;自定义html模板,将真实链接替换到html模板中,获取更新的html模板,并将该html模板返回到浏览器;浏览器执行该html模板,并在请求真实链接时,自动获取并添加referer值,被控服务器获取referer值并判断,在判断referer值为搜索引擎域名时,返回篡改的直接页面或间接页面,反之则返回正常页面,进行网页篡改检测,提高网络平台安全性。
-
公开(公告)号:CN110825976B
公开(公告)日:2020-05-08
申请号:CN202010015894.7
申请日:2020-01-08
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: G06F16/9535 , G06F16/955 , G06F21/56 , G06K9/62 , H04L29/06
Abstract: 本发明公开了一种网站页面的检测方法,涉及通信技术领域,用于解决由于非法网页的检测难度大而导致工作人员负担重的问题,该方法具体包括以下步骤,获取待检测页面;基于待检测页面得到对应的真实URL,并记为true‑url;对true‑url配置Referer的请求头,并得到r‑url;通过模拟浏览器访问r‑url,得到跳转后的URL并记为A‑url;访问true‑url,得到跳转后的URL并记为B‑url;判断A‑url和B‑url是否匹配,若匹配失败,则标记待检测页面,若匹配成功,则执行补集贝叶斯模型检测。该方法通过自动检测以代替人工检测,从而降低工作人员的压力。本发明还公开了一种网站页面的检测装置、电子设备及计算机可读介质。
-
公开(公告)号:CN110825976A
公开(公告)日:2020-02-21
申请号:CN202010015894.7
申请日:2020-01-08
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: G06F16/9535 , G06F16/955 , G06F21/56 , G06K9/62 , H04L29/06
Abstract: 本发明公开了一种网站页面的检测方法,涉及通信技术领域,用于解决由于非法网页的检测难度大而导致工作人员负担重的问题,该方法具体包括以下步骤,获取待检测页面;基于待检测页面得到对应的真实URL,并记为true-url;对true-url配置Referer的请求头,并得到r-url;通过模拟浏览器访问r-url,得到跳转后的URL并记为A-url;访问true-url,得到跳转后的URL并记为B-url;判断A-url和B-url是否匹配,若匹配失败,则标记待检测页面,若匹配成功,则执行补集贝叶斯模型检测。该方法通过自动检测以代替人工检测,从而降低工作人员的压力。本发明还公开了一种网站页面的检测装置、电子设备及计算机可读介质。
-
公开(公告)号:CN109947913A
公开(公告)日:2019-06-28
申请号:CN201910076690.1
申请日:2019-01-26
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: G06F16/332 , G06F16/951 , G06F16/953 , G06F16/9535
Abstract: 本发明提供一种黑灰产推广的关键词查找方法,涉及数据处理技术领域。在建立的key-value关键词权重有序表中提取最大权值且未使用的关键词,通过搜索引擎进行查找,直接提取查找出来的每条结果中有黑灰产推广的相关和扩展性质信息的关键句文本、相关搜索关键词,分配权重赋值后权值相加,得到挖掘的关键词合并到key-value表,得到新的表。本发明解决了现有技术中找出黑灰产关键词需要人工维护成本较高,且效率低的技术问题。本发明有益效果为:能实时获取关于网民搜索黑灰产动态以及黑灰产推广最新趋势。对于检测黑灰产网页也有极大帮助。
-
公开(公告)号:CN114401115B
公开(公告)日:2024-04-05
申请号:CN202111566426.X
申请日:2021-12-20
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: H04L9/40 , G06F16/955
Abstract: 本申请涉及一种对反检测的网页篡改进行检测的方法、系统、装置和介质,其中,该方法包括:对目标url进行密钥加密,构造假搜索引擎链接,并将加密后的url替换到假链接中;通过浏览器控制协议对假链接进行拦截判断,在判断假链接中不存在自定义参数时,认为该链接为正常链接,允许放行,反之则进行拦截,并对链接中的url解密,获取真实链接;自定义html模板,将真实链接替换到html模板中,获取更新的html模板,并将该html模板返回到浏览器;浏览器执行该html模板,并在请求真实链接时,自动获取并添加referer值,被控服务器获取referer值并判断,在判断referer值为搜索引擎域名时,返回篡改的直接页面或间接页面,反之则返回正常页面,进行网页篡改检测,提高网络平台安全性。
-
公开(公告)号:CN113111344A
公开(公告)日:2021-07-13
申请号:CN202110321307.1
申请日:2021-03-25
Applicant: 浙江乾冠信息安全研究院有限公司
Abstract: 本发明公开一种资产管理方法、装置、电子设备及介质,涉及数据处理技术领域,用于解决相关技术中资产管理系统未保存交换机和服务器的连接关系而耽误交换机维修进程的问题。方法包括获取基于防火墙的第一表格,第一表格包括一条以上的第一条目;获取基于交换机的第二表格,第二表格包括一条以上的第二一条目;基于第一表格和第二表格构建交换机ID‑服务器IP表格,交换机ID‑服务器IP表格包括一条以上的交换机ID‑服务器IP条目,交换机ID‑服务器IP条目关联与同一MAC地址相关的服务器IP和交换机ID。本发明通过建立交换机ID‑服务器IP表,实现保存交换机和服务器之间的连接关系,以降低耽误交换机维修进程的风险。
-
-
-
-
-