网页篡改识别方法、装置、电子设备及存储介质制造方法及图纸

本发明专利技术实施例涉及IT应用技术领域，公开了一种网页篡改识别方法、装置、电子设备及存储介质。该方法获取待监测网站的所有XPath的信息；基于所有XPath的信息，初始化泊松分布概率预测模型中的多个参数值；基于初始化的多个参数值，计算在监测时间段内所述待监测网站发生变动的第一概率，及每条XPath发生变动的第二概率；将所述第一概率与第一阈值比较，每条XPath发生变动的第二概率与第二阈值比较，确定每条XPath对应的告警信息。本发明专利技术能够将网页篡改信息安全事件与泊松分布模型有效的结合对网页的变动准确预测，从而降低了整个系统的误报率。

Methods, devices, electronic devices and storage media of webpage tamper identification

【技术实现步骤摘要】
网页篡改识别方法、装置、电子设备及存储介质
本专利技术实施例涉及IT应用
，特别涉及一种网页篡改识别的方法、装置、电子设备及存储介质。
技术介绍
目前针对网页篡改的检测方法大多是基于整个网页源代码的哈希水印对比技术，哈希对比不同后循环递归到具体发生变化的文档对象模型DOM(DocumentObjectModel)节点XPATH(XMLPathLanguage，XML路径语言)路径下，然后输出该XPATH的一个告警信息，现有方案只是单纯的通过网页源代码的哈希比对判断当前DOM节点XPath路径的信息是否发生变化，有变化则输出告警，无论该告警是否有效、恶意等，只要发生变化则告警。然而，专利技术人发现对于动态更新比较频繁的网页，误报率就会很高。
技术实现思路
本专利技术实施方式的目的在于提供一种网页篡改识别方法、电子设备、装置及计算机可读存储介质，能够将网页篡改信息安全事件与泊松分布模型有效的结合，通过概率模型预测来降低网页篡改告警的输出量，从而降低误报率。为解决上述技术问题，本专利技术的实施方式提供了一种网页篡改识本文档来自技高网...

【技术保护点】
1.一种网页篡改识别方法，其特征在于，所述方法包括：/n获取待监测网站的所有XPath的信息；/n基于所述所有XPath的信息，初始化泊松分布概率预测模型中的多个参数值；/n基于初始化的所述多个参数值，计算在监测时间段内所述待监测网站发生变动的第一概率，及每条XPath发生变动的第二概率；/n将所述第一概率与第一阈值比较，每条XPath发生变动的第二概率与第二阈值比较，确定每条XPath对应的告警信息。/n

【技术特征摘要】
1.一种网页篡改识别方法，其特征在于，所述方法包括：
获取待监测网站的所有XPath的信息；
基于所述所有XPath的信息，初始化泊松分布概率预测模型中的多个参数值；
基于初始化的所述多个参数值，计算在监测时间段内所述待监测网站发生变动的第一概率，及每条XPath发生变动的第二概率；
将所述第一概率与第一阈值比较，每条XPath发生变动的第二概率与第二阈值比较，确定每条XPath对应的告警信息。


2.根据权利要求1所述的网页篡改识别方法，其特征在于，所述多个参数值包括：所述待监测网站在单位时间内平均发生变动的次数及每条XPath在单位时间内平均发生变动的次数。


3.根据权利要求2所述的网页篡改识别方法，其特征在于，所述基于所述所有XPath的信息，初始化泊松分布概率预测模型中的多个参数值包括：
在固定时间段内对所述待监测网站的所有XPath的信息执行N次监测；
获取在N次检测中每条XPath的信息发生变动的次数；
根据在N次检测中每条XPath的信息发生变动的次数，获取在N次检测中所述待监测网站发生变动的次数；
根据在N次检测中所述待监测网站发生变动的次数确定所述待监测网站在单位时间内平均发生变动的次数；
根据在N次检测中每条XPath的信息发生变动的次数确定每条XPath在单位时间内平均发生变动的次数。


4.根据权利要求2所述的网页篡改识别方法，其特征在于，所述第一概率为1-1/en1，其中n1表示所述待监测网站在单位时间内平均发生变动的次数；
每条XPath发生变动的第二概率为1-1/en2，其中n2表示每条XPath在单位时间内平均发生变动的次数。


5.根据权利要求2所述的网页篡改识别方法，其特征在于，所述将所述第一概率与第一阈值比较，每条XPath发生变动的第二概率与第二阈值比较，确定每条XPath对应的告警信...

【专利技术属性】
技术研发人员：池伟，苏杭，
申请(专利权)人：中移杭州信息技术有限公司，中国移动通信集团有限公司，
类型：发明
国别省市：浙江;33