一种实时检测网页跨域请求的方法和装置制造方法及图纸

本发明专利技术公开了一种实时检测网页跨域请求的方法，包括：对网页中标示网页页面资源的页面元素及其行为进行监测，捕获页面资源地址域名，和/或捕获页面元素行为产生的新域名；根据提取的域名进行异常域名鉴别；如果域名为异常域名，获取异常域名页面信息，阻止应用程序访问该域名。本发明专利技术基于检测客户端浏览器是否存在跨域引用未知资源的行为来判断恶意代码是否存在，而不是由服务端检测注入代码本身，因此无需漏洞检测库与关键字过滤，实时性高，代价小，不易察觉与绕过，能够及时获取、预防与分析。

【技术实现步骤摘要】

【技术保护点】
一种实时检测网页跨域请求的方法，其特征在于，包括：对网页中标示网页页面资源的页面元素及其行为进行监测，捕获页面资源地址域名，和/或捕获页面元素行为产生的新域名；根据提取的域名进行异常域名鉴别；如果域名为异常域名，获取异常域名页面信息，阻止应用程序访问该域名。

【技术特征摘要】

【专利技术属性】
技术研发人员：卢文浩，罗佳，
申请(专利权)人：厦门市美亚柏科信息股份有限公司，
类型：发明
国别省市：