[发明专利]处理网站中的风险数据的方法、装置、设备及存储介质

权利要求书

1.一种处理网站中的风险数据的方法，其特征在于，所述方法包括：

获取第一数据快照和获取第二数据快照；所述第一数据快照是网站的各个数据快照中的记录时间最近的数据快照；所述第二数据快照是所述网站的各个数据快照中的指定数据快照，且所述第二数据快照的记录时间在所述第一数据快照的记录时间之前；其中，所述第一数据快照是根据快照记录相关的设置参数，定期或者不定期的对所述网站获取的数据快照；

将所述第一数据快照与所述第二数据快照进行比对，获得所述第一数据快照中的差异数据；所述差异数据是在所述第二数据快照的基础上增加的数据，或者是在所述第二数据快照的基础上修改的数据；

检测所述差异数据中是否包含风险数据，所述风险数据包括恶意数据和可疑数据中的至少一种；所述恶意数据是通过查询所述差异数据中包含的文件特征是否满足预设的恶意脚本特征确定的；所述可疑数据是通过查询所述差异数据中包含指定函数或者指定标签确定的；所述指定函数包括用于获取系统环境信息的函数以及用于进行系统安全配置的函数；所述指定标签是指向链接的标签；

当所述差异数据中的风险数据包括所述恶意数据时，将所述恶意数据对应的文件删除；

当所述差异数据中的风险数据包括所述可疑数据时，将所述可疑数据对应的文件隔离。

2.根据权利要求1所述的方法，其特征在于，所述数据快照包括所述网站的网页快照；

所述检测所述差异数据中是否包含风险数据，包括：

获取所述差异数据对应文件的差异类型，所述差异类型为新增文件或者修改文件；

根据所述差异数据对应文件的差异类型，检测所述差异数据中是否包含风险数据。

3.根据权利要求2所述的方法，其特征在于，所述根据所述差异数据对应文件的差异类型，检测所述差异数据中是否包含风险数据，包括：

当所述差异类型为新增文件时，获取所述差异数据对应文件的所述文件特征，所述文件特征包括文本特征和文件名特征中的至少一种；

当所述文件特征满足预设的恶意脚本特征时，确定所述差异数据中包含所述恶意数据。

4.根据权利要求3所述的方法，其特征在于，所述根据所述差异数据对应文件的文件类型，检测所述差异数据中是否包含风险数据，还包括：

当所述文件特征不满足预设的恶意脚本特征，且所述差异数据对应文件为脚本类型文件时，确定所述差异数据中包含所述可疑数据。

5.根据权利要求2所述的方法，其特征在于，所述根据所述差异数据对应文件的差异类型，检测所述差异数据中是否包含风险数据，包括：

当所述差异类型为修改文件，且所述差异数据对应文件为脚本类型文件时，确定所述差异数据中包含所述可疑数据。

6.根据权利要求1所述的方法，其特征在于，所述数据快照包括所述网站的数据库快照；

所述检测所述差异数据中是否包含风险数据，包括：

查询所述差异数据中的所述指定函数，所述指定函数包括与恶意脚本相关的函数；

当查询到所述差异数据中存在所述指定函数时，确定所述差异数据中包含所述可疑数据。

7.根据权利要求1所述的方法，其特征在于，所述数据快照包括所述网站的数据库快照；

所述检测所述差异数据中是否包含风险数据，包括：

查询所述差异数据中的所述指定标签；

当查询到所述指定标签时，获取所述指定标签指向的链接的第一域名；

当所述第一域名与所述网站的第二域名不匹配时，确定所述差异数据中包含所述可疑数据。

8.根据权利要求1至7任一所述的方法，其特征在于，所述获取第二数据快照，包括：

将所述网站的各个数据快照中，记录时间处于所述第一数据快照的记录时间之前，且距离所述第一数据快照的记录时间最近的数据快照获取为所述第二数据快照。