Web系统指纹库的构建方法、装置和电子设备与流程

技术特征：
1.一种web系统指纹库的构建方法，其特征在于，包括：接收web系统探测指令，并基于所述web系统探测指令发送web请求至目标web系统；接收所述目标web系统返回的响应信息；其中，所述响应信息为所述目标web系统基于所述web请求生成的响应信息；基于所述响应信息确定所述目标web系统的目标指纹信息；其中，所述目标指纹信息包括：所述目标web系统的属性信息和所述目标web系统的静态信息；基于所述目标指纹信息和预设指纹库构建web系统指纹库。2.根据权利要求1所述的方法，其特征在于，基于所述web系统探测指令发送web请求至目标web系统，包括：获取所述web系统探测指令携带的目标ip地址段；对所述目标ip地址段中的每个ip地址进行端口扫描，得到目标端口集合；向所述目标端口集合中的每个目标端口对应的目标web系统发送web请求。3.根据权利要求1所述的方法，其特征在于，所述响应信息包括：所述目标web系统的横幅信息和所述目标web系统的静态信息；基于所述响应信息确定所述目标web系统的目标指纹信息，包括：基于所述横幅信息确定所述目标web系统的属性信息；基于所述属性信息和所述静态信息确定所述目标web系统的目标指纹信息。4.根据权利要求1所述的方法，其特征在于，基于所述目标指纹信息和预设指纹库构建web系统指纹库，包括：若所述预设指纹库为空，则将所述目标指纹信息存入所述预设指纹库，得到更新后的预设指纹库；若所述预设指纹库中存在预设指纹信息，则计算所述目标指纹信息和每个所述预设指纹信息的相似度；基于所述相似度的计算结果更新所述预设指纹库，得到更新后的预设指纹库；将所述更新后的预设指纹库作为所述web系统指纹库。5.根据权利要求4所述的方法，其特征在于，基于所述相似度的计算结果更新所述预设指纹库，包括：若所述预设指纹库中存在目标预设指纹信息，则将所述目标指纹信息中的静态信息与所述目标预设指纹信息中的静态信息进行合并，得到合并后的静态信息；其中，所述目标预设指纹信息表示与所述目标指纹信息的相似度超过第一预设阈值的指纹信息；利用所述合并后的静态信息替换所述目标预设指纹信息中的静态信息，得到更新后的目标预设指纹信息，进而得到更新后的预设指纹库；若所述预设指纹库中不存在所述目标预设指纹信息，则将所述目标指纹信息存入所述预设指纹库，得到更新后的预设指纹库。6.根据权利要求1所述的方法，其特征在于，所述方法还包括：统计所述web系统指纹库中每个指纹信息的更新次数；基于所述更新次数筛选出待优化指纹信息；其中，所述待优化指纹信息表示更新次数超过第二预设阈值的指纹信息；获取指纹信息更新过程中每个所述待优化指纹信息的静态信息中特征信息的匹配次
数；将匹配次数低于第三预设阈值的特征信息进行删除，得到更新后的待优化指纹信息，进而得到更新后的web系统指纹库。7.根据权利要求1所述的方法，其特征在于，所述方法还包括：对所述web系统指纹库中的每个指纹信息进行自然语言处理，得到每个所述指纹信息的多组指纹特征；将所有所述指纹信息的多组指纹特征进行特征比对，以得到每个所述指纹信息的目标指纹特征；其中，所述目标指纹特征表示与其余指纹信息的指纹特征相似度最小的指纹特征；利用每个所述指纹信息的目标指纹特征替换每个所述指纹信息，以得到更新后的web系统指纹库。8.根据权利要求1所述的方法，其特征在于，所述方法还包括：统计所述web系统指纹库中每个指纹信息的更新次数；基于所述更新次数对所述web系统指纹库中的所有指纹信息进行降序排序。9.一种web系统指纹库的构建装置，其特征在于，包括：收发模块，用于接收web系统探测指令，并基于所述web系统探测指令发送web请求至目标web系统；接收模块，用于接收所述目标web系统返回的响应信息；其中，所述响应信息为所述目标web系统基于所述web请求生成的响应信息；确定模块，用于基于所述响应信息确定所述目标web系统的目标指纹信息；其中，所述目标指纹信息包括：所述目标web系统的属性信息和所述目标web系统的静态信息；构建模块，用于基于所述目标指纹信息和预设指纹库构建web系统指纹库。10.一种电子设备，包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求1至8中任一项所述的方法的步骤。

技术总结
本发明提供了一种Web系统指纹库的构建方法、装置和电子设备，涉及计算机的技术领域，包括：接收Web系统探测指令，并基于Web系统探测指令发送Web请求至目标Web系统；接收目标Web系统返回的响应信息；其中，响应信息为目标Web系统基于Web请求生成的响应信息；基于响应信息确定目标Web系统的目标指纹信息；基于目标指纹信息和预设指纹库构建Web系统指纹库。利用本发明提供的方法，可以自动、高效地构建Web系统指纹库，避免了Web系统指纹分析对人工的依赖，有效降低了网络空间资产探测引擎运营单位的人力投入，同时提高了Web系统指纹库的构建效率。建效率。建效率。


技术研发人员：侯元伟 李伟平
受保护的技术使用者：北京大学
技术研发日：2021.12.20
技术公布日：2022/1/18