[发明专利]一种防篡改的处理方法和装置

说明书

本发明提供一种防篡改的处理方法和装置，该方法包括：云端监控系统获得互联网WEB服务器的被篡改的信息；所述云端监控系统将所述被篡改的信息发送给用户设备；所述云端监控系统接收用户设备根据所述被篡改的信息下发的命令；所述云端监控系统根据所述命令对所述WEB服务器进行防篡改处理。通过本发明的技术方案，可以在检测到WEB服务器上配置的WEB页面信息被篡改时，及时发现被篡改的信息，并及时通知网站管理员进行干涉。而且，即使WEB服务器的本地防篡改系统被攻击者关闭，云端监控系统也能够发现WEB页面信息被篡改的信息，避免无法防范网页被恶意篡改的问题，能够防范被篡改信息外泄的风险，有效阻止被篡改信息扩散。

技术领域

本发明涉及通信技术领域，尤其涉及一种防篡改的处理方法和装置。

背景技术

网页被恶意篡改是目前比较严重的互联网安全威胁之一，攻击者通过篡改网页可以达到某种炫耀(比如，篡改政府网页来进行主权、人权等宣示)，或者，通过网页挂马等方式来获取访问被篡改网页的用户信息。

因此，如何防范网页被恶意篡改成为很多用户关注的问题。在已知的一种方式中，可以在WEB(互联网)服务器上部署一个防篡改软件，该防篡改软件用于对WEB服务器上配置的文件进行防篡改检查。当有用户修改WEB服务器上配置的文件时，会触发防篡改软件自动检查网页是否被恶意篡改。

但是，如果攻击者关闭WEB服务器上的防篡改软件，则无法在对WEB服务器上配置的文件进行防篡改检查，导致仍然无法防范网页被恶意篡改。

发明内容

本发明提供一种防篡改的处理方法，所述方法包括以下步骤：

云端监控系统获得互联网WEB服务器的被篡改的信息；

所述云端监控系统将所述被篡改的信息发送给用户设备；

所述云端监控系统接收用户设备根据所述被篡改的信息下发的命令；

所述云端监控系统根据所述命令对所述WEB服务器进行防篡改处理。

所述云端监控系统获得WEB服务器的被篡改的信息的过程，具体包括：

所述云端监控系统接收所述WEB服务器的本地防篡改系统上报的被篡改的信息；其中，所述本地防篡改系统对所述WEB服务器的WEB页面信息进行监控，并当监控到WEB页面信息被篡改时，上报被篡改的信息；或者，

所述云端监控系统定期获得所述WEB服务器的WEB页面信息，并通过比较获得的WEB页面信息与预先配置的WEB页面信息是否相同，确定所述获得的WEB页面信息是否被篡改，如果是，则获得被篡改的信息；

其中，所述WEB页面信息具体包括：所述WEB服务器的WEB文件和/或需要展示在所述WEB服务器的WEB页面上的来自数据库的内容。

所述方法进一步包括：

在所述云端监控系统获得WEB服务器的被篡改的信息之后，所述云端监控系统将所述被篡改的信息发送给内容识别系统，由所述内容识别系统对所述被篡改的信息进行内容识别；所述云端监控系统接收所述内容识别系统返回的内容识别结果，并将所述内容识别结果发送给所述用户设备；

所述云端监控系统定期检查所述WEB服务器的本地防篡改系统是否处于开启状态；如果否，则将本地防篡改系统异常的信息发送给所述用户设备。