[发明专利]识别网络服务器中驻留的应用的方法、设备及计算设备

说明书

本发明公开了一种识别网络服务器中驻留的应用的方法，适于在计算设备中执行，计算设备耦接到存储有至少一个应用结构特征的存储设备，每个应用结构特征对应于一个应用，该方法包括步骤：从存储设备获取应用结构特征，应用结构特征包括应用树形结构，应用树形结构基于应用的目录结构生成；生成网络服务器的结构特征，网络服务器的结构特征包括网络服务器的树形结构，网络服务器的树形结构基于网络服务器的目录结构生成；以及确定所获取的应用结构特征与网络服务器的结构特征是否匹配，若二者匹配，则确定网络服务器中驻留有与该应用结构特征相对应的应用。本发明还公开了一种识别网络服务器中驻留的应用的设备、计算设备和计算机可读存储介质。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种识别网络服务器中驻留的应用的方法、设备及计算设备。

背景技术

随着网络通信技术的迅速发展、所承载信息的日益丰富，互联网已成为人类社会重要的基础设施，越来越多的企业或者个人通过网络服务器以及服务器中驻留的应用向用户提供网络内容和服务。

这些应用因其易用性、易于开发和开放性使其在网络服务器上得到了广泛的使用，并具有以下特点：能够访问敏感数据，种类复杂多样，更新极其频繁，有时还包含了许多第三方的软件库。基于这些特点，网络攻击经常以网络服务器中驻留的应用为目标。例如不法分子往往利用网络服务器中应用的不当配置和安全漏洞来攻破网络服务器的安全体系。因此，准确识别网络服务器中驻留的应用对维护网络安全有重要意义。

目前通常是利用应用指纹匹配方法来识别网络服务器中驻留的应用，例如可以向网络服务器主动请求某个静态文件，通过判断该静态文件是否存在、或者该静态文件内容是否存在某个特征(例如某个关键字)来确定网络服务器中是否驻留有某个应用。然而，应用的特征可能会被用户在二次开发中修改，以及网络服务器在部署存在特征的静态文件时可能改变其绝对路径，从而导致应用指纹匹配方法的识别率较低、误报率较高。

因此，迫切需要一种更先进的识别网络服务器中驻留的应用的方案。

发明内容

为此，本发明提供一种识别网络服务器中驻留的应用的方案，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种识别网络服务器中驻留的应用的方法，适于在计算设备中执行，计算设备耦接到存储有至少一个应用结构特征的存储设备，每个应用结构特征对应于一个应用，该方法包括步骤：从存储设备获取应用结构特征，应用结构特征包括应用树形结构，应用树形结构基于应用的目录结构生成；生成网络服务器的结构特征，网络服务器的结构特征包括网络服务器的树形结构，网络服务器的树形结构基于网络服务器的目录结构生成；以及确定所获取的应用结构特征与网络服务器的结构特征是否匹配，若二者匹配，则确定网络服务器中驻留有与该应用结构特征相对应的应用。

根据本发明的另一方面，提供了一种识别网络服务器中驻留的应用的设备，该设备耦接到存储有至少一个应用结构特征的存储设备，每个应用结构特征对应于一个应用，该设备包括：特征获取模块，适于从存储设备获取应用结构特征，应用结构特征包括应用树形结构，应用树形结构基于应用的目录结构生成；特征生成模块，适于生成网络服务器的结构特征，网络服务器的结构特征包括网络服务器的树形结构，网络服务器的树形结构基于网络服务器的目录结构生成；以及特征比对模块，适于确定所获取的应用结构特征与网络服务器的结构特征是否匹配，若二者匹配，则确定网络服务器中驻留有与该应用结构特征相对应的应用。

根据本发明的另一方面，提供了一种计算设备，包括：一个或多个处理器；存储器；以及一个或多个程序，其中一个或多个程序存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序包括用于执行根据本发明的识别网络服务器中驻留的应用的方法中的任一方法的指令。