一种页面访问方法及装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115037510A(43)申请公布日2022.09.09(21)申请号202210452977.1(22)申请日2022.04.27(71)申请人新华三信息安全技术有限公司地址230001安徽省合肥市高新区创新大道2800号创新产业园二期H2栋541室(72)发明人丁鹏翔陆春宇(51)Int.Cl.H04L9/40(2022.01)H04L61/4511(2022.01)权利要求书2页说明书8页附图2页(54)发明名称一种页面访问方法及装置(57)摘要本申请提供了一种页面访问方法及装置，涉及通信技术领域。所述方法为：获取访问报文；获取安全域名组，所述安全域名组包括安全的主域名和主域名的多个子域名；确定所述访问报文中命中所述安全域名组的目标主域名和目标子域名；在访问报文对应的目标页面中展示所述目标主域名对应的数据和所述目标子域名对应的数据。由此，提升了基于域名访问的访问效果，解决了访问页面中出现部分安全的内容展示不出来的问题。CN115037510ACN115037510A权利要求书1/2页1.一种页面访问方法，其特征在于，包括：获取访问报文；获取安全域名组，所述安全域名组包括安全的主域名和主域名的多个子域名；确定所述访问报文中命中所述安全域名组的目标主域名和目标子域名；在访问报文对应的目标页面中展示所述目标主域名对应的数据和所述目标子域名对应的数据。2.根据权利要求1所述的方法，其特征在于，按照下述方法生成所述安全域名组：获取各页面的历史访问报文；从所述历史访问报文中提取出主域名和子域名；将所述历史访问报文中的主域名和子域名与域名特征库进行匹配，以筛选出安全的主域名和子域名；将筛选出的安全的主域名和子域名写入安全域名组中。3.根据权利要求1所述的方法，其特征在于，还包括：当所述访问报文中的域名未命中所述安全域名组时，则从所述访问报文中提取出主域名和子域名；将所述访问报文中的主域名与子域名与域名特征库中的域名进行匹配，以筛选出安全的主域名和安全的子域名；在所述目标页面中展示所述安全的主域名对应的数据和所述安全的子域名对应的数据。4.根据权利要求3所述的方法，其特征在于，还包括：将所述访问报文中筛选出的安全的主域名和安全的子域名写入所述安全域名组中。5.根据权利要求2所述的方法，其特征在于，在获取访问报文之前，还包括：开启域名探测功能；在获取各页面的历史访问报文之前，还包括：开启域名透明代理功能。6.一种页面访问装置，其特征在于，包括：第一获取模块，用于获取访问报文；第二获取模块，用于获取安全域名组，所述安全域名组包括安全的主域名和主域名的多个子域名；确定模块，用于确定所述访问报文中命中所述安全域名组的目标主域名和目标子域名；页面展示模块，用于在访问报文对应的目标页面中展示所述目标主域名对应的数据和所述目标子域名对应的数据。7.根据权利要求6所述的装置，其特征在于，还包括：第三获取模块，用于获取各页面的历史访问报文；第一提取模块，用于从所述历史访问报文中提取出主域名和子域名；第一匹配模块，用于将所述历史访问报文中的主域名和子域名与域名特征库进行匹配，以筛选出安全的主域名和子域名；第一写入模块，用于将筛选出的安全的主域名和子域名写入安全域名组中。2CN115037510A权利要求书2/2页8.根据权利要求6所述的装置，其特征在于，还包括：第二提取模块，用于当所述访问报文中的域名未命中所述安全域名组时，则从所述访问报文中提取出主域名和子域名；第二匹配模块，用于将所述访问报文中的主域名与子域名与域名特征库中的域名进行匹配，以筛选出安全的主域名和安全的子域名；所述页面展示模块，还用于在所述目标页面中展示所述安全的主域名对应的数据和所述安全的子域名对应的数据。9.根据权利要求8所述的装置，其特征在于，还包括：第二写入模块，用于将所述访问报文中筛选出的安全的主域名和安全的子域名写入所述安全域名组中。10.根据权利要求7所述的装置，其特征在于，还包括：第一开启模块，用于在所述第一获取模块获取访问报文之前，开启域名探测功能；第二开启模块，用于在所述第三获取模块获取各页面的历史访问报文之前，开启域名透明代理功能。3CN115037510A说明书1/8页一种页面访问方法及装置技术领域[0001]本申请涉及通信技术领域，尤其涉及一种页面访问方法及装置。背景技术[0002]传统防火墙一般是基于IP地址进行策略配置，然后基于IP地址进行业务处理，但是用户在实际使用时，对于一些业务服务器，服务器本身不是用来管理域的，导致无法准确知道服务器的IP和IP范围，只能知道服务器的域名，由此基于域名访问应用而来。[0003]目前已经实现地址对象组向DNS获取域名，但是在基于域名进行访问时，经常会出现部分