用于审核万维网服务器的公网服务的方法和设备的制造方法
【技术领域】
[0001]本发明涉及计算机通信领域，具体地，涉及一种用于审核万维网(WWW)服务器的公网服务的方法和设备。
【背景技术】
[0002]对于Wffff服务器来说，其暴露在公网(亦称作“外网”)的业务(例如，暴露在公网的主页、论坛等)可能会给该WWW服务器带来威胁。因此，及时地掌握该WWW服务器对于外网业务的架设情况是很有必要的，这样，一旦某业务的服务出现了漏洞，就能够快速地评估出受灾面积，便于及时采取补救措施。
[0003]目前，要了解一台WWW服务器对于外网业务的架设情况，只能由管理员在本地直接登录该Wffff服务器，在该Wffff服务器上执行一定的命令来查看其架设标准。例如，通过查看进程、安装程序等等。而想要了解异地的WWW服务器的架设情况，目前普遍采用让WWW服务器所在地的管理员填写报表发送回本地的方法。这种由当地的管理员填写报表的方法，有很大的弊端:首先，报表中可能会遗漏管理员误配置的内容，甚至报表中不排除有瞒报的情况，因此并不能确定得到的报表内容是否真实；其次，如果WWW服务器对于外网业务的架设内容有变动，则需要重新填写报表，若WWW服务器数量很多或其架设改动频繁，势必耗费当地管理员大量的精力，得到的报表也常常处于信息滞后的状态。目前，还没有一种能够自动、快速、准确地掌握异地的WWW服务器对于外网业务的架设情况的方法。
【发明内容】
[0004]本发明的目的是提供一种用于审核WWW服务器的公网服务的方法和设备，以便能够自动、快速、准确地掌握异地的WWW服务器对于外网业务的构架情况。
[0005]为了实现上述目的，本发明提供一种用于审核WWW服务器的公网服务的方法。该方法包括:向所述WWW服务器发送第一超文本传输协议(HTTP)请求包，该第一 HTTP请求包用于请求获取由所述WWW服务器提供的关于要审核的公网服务所属的业务的非特定文件；从所述Wffff服务器接收第一 HTTP响应包，该第一 HTTP响应包包括所述业务的非特定文件；根据所述要审核的公网服务的预设的非特定文件标准对所述业务的非特定文件进行审核，以确定所述业务的非特定文件中是否包括符合所述非特定文件标准的内容；在确定所述业务的非特定文件中包括符合所述非特定文件标准的内容的情况下，确定所述WWW服务器提供所述要审核的公网服务。
[0006]优选地，所述非特定文件标准包括协议内容标准和/或公开的WWW页面的超文本标记语言(HTML)源码字段标准；以及根据所述要审核的公网服务的预设的非特定文件标准对所述业务的非特定文件进行审核包括:根据所述协议内容标准对所述业务的非特定文件进行审核；和/或根据所述公开的WWW页面的HTML源码字段标准对所述业务的非特定文件进行审核。
[0007]优选地，通过模式匹配法来根据所述公开的WWW页面的HTML源码字段标准对所述业务的非特定文件进行审核。
[0008]优选地，在所述业务的非特定文件通过根据所述协议内容标准进行的审核、和/或通过根据所述公开的WWW页面的HTML源码字段标准进行的审核的情况下，所述业务的非特定文件被确定为包括符合所述非特定文件标准的内容；以及在所述业务的非特定文件未通过根据所述协议内容标准进行的审核、也未通过根据所述公开的WWW页面的HTML源码字段标准进行的审核的情况下，所述业务的非特定文件被确定为不包括符合所述非特定文件标准的内容。
[0009]优选地，在确定所述业务的非特定文件中不包括符合所述非特定文件标准的内容的情况下，向所述WWW服务器发送第二 HTTP请求包，该第二 HTTP请求包用于请求获取由所述WWW服务器提供的关于所述要审核的公网服务的特定文件；从所述WWW服务器接收第二HTTP响应包，该第二 HTTP响应包包括响应文件；根据所述要审核的公网服务的预设的特定文件标准对所述响应文件进行审核，以确定所述响应文件中是否包括符合所述特定文件标准的内容；在确定所述响应文件中包括符合所述特定文件标准的内容的情况下，确定所述Wffff服务器提供所述要审核的公网服务；以及在确定所述响应文件中不包括符合所述特定文件标准的内容的情况下，确定所述WWW服务器不提供所述要审核的公网服务。
[0010]优选地，所述特定文件标准包括非公开的WWW页面的HTML源码字段标准和/或统一资源定位符(URL)路径标准；以及根据所述要审核的公网服务的预设的特定文件标准对所述响应文件进行审核包括:根据所述非公开的WWW页面的HTML源码字段标准对所述响应文件进行审核；和/或根据所述URL路径标准对所述响应文件进行审核。
[0011 ] 优选地，通过哈希算法或模式匹配法来根据所述非公开的WWW页面的HTML源码字段标准对所述响应文件进行审核，并且通过模式匹配法来根据所述URL路径标准对所述响应文件进行审核。
[0012]优选地，在所述响应文件通过所述非公开的WWW页面的HTML源码字段标准进行的审核、和/或通过根据所述URL路径标准进行的审核的情况下，所述响应文件被确定为包括符合所述特定文件标准的内容；以及在所述响应文件未通过根据所述非公开的WWW页面的HTML源码字段标准进行的审核、也未通过根据所述URL路径标准进行的审核的情况下，所述响应文件被确定为不包括符合所述特定文件标准的内容。
[0013]本发明还提供一种用于审核WWW服务器的公网服务的设备。该设备包括:用于向所述WWW服务器发送第一超文本传输协议HTTP请求包的装置，该第一 HTTP请求包用于请求获取由所述WWW服务器提供的关于要审核的公网服务所属的业务的非特定文件；用于从所述WWW服务器接收第一 HTTP响应包的装置，该第一 HTTP响应包包括所述业务的非特定文件；用于根据所述要审核的公网服务的预设的非特定文件标准对所述业务的非特定文件进行审核，以确定所述业务的非特定文件中是否包括符合所述非特定文件标准的内容的装置；以及用于在确定所述业务的非特定文件中包括符合所述非特定文件标准的内容的情况下，确定所述WWW服务器提供所述要审核的公网服务的装置。
[0014]通过上述技术方案，向WWW服务器发送请求获取要审核的公网服务所属的业务的非特定文件的第一 HTTP请求包，根据要审核的公网服务的非特定文件标准对接收到的第一 HTTP响应包中的内容进行审核(例如通过匹配的方式)，通过该审核情况来判断该WWW服务器中是否架设有要审核的服务。这样，就能够通过远程控制的方法得到该WWW服务器中对于公网服务的架设信息，无需人工上报报表，避免人工误报、瞒报、漏报等情况的发生。因此，本发明提供的用于审核WWW服务器的公网服务的方法和设备能够自动、快速、准确地掌握异地的WWW服务器对于公网服务的架设情况，操作方便，节省了人力成本，并大大提高审核效率。
[0015]本发明的其他特征和优点将在随后的【具体实施方式】部分予以详细说明。
【附图说明】
[0016]附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的【具体实施方式】一起用于解释本发明，但并不构成对本发明的限制。在附图中:
[0017]图1是本发明的一实施方式提供的用于审核WWW服务器的公网服务的方法的流程示意图；
[0018]图2是本发明的另一实施方式提供的用于审核WWW服务器的公网服务的方法的流程不意图；
[0019]图3是本发明的一实施方式提供的用于审核WWW服务器的公网服务的设备的示意图；以及
[0020]图4是本发明的另一实施方式提供的用于审核WWW服务器的公网服务的设备的示意图。
【具体实施方式】
[0021]以下结合附图对本发明的【具体实施方式】进行详细说明。应当理解的是，此处所描述的【具体实施方式】仅用于说明和解释本发明，并不用于限制本发明。
[0022]在详细描述本发明的【具体实施方式】之前，先对本发明中采用的一些术语的含义进行简要介绍。在本发明中，非特定文件是指在WWW服务器的业务正常运转下不需要构造请求数据就能够直接访问到的文件，是一种默认文件。与此相对地，特定文件是指在WWW服务器的业务正常运转下不能够直接访问得到的文件。该特定文件虽然被暴露在互联网上，但是不对一般用户公开，非特定的用户不知道关于这个文件的存在性，需要通过构造请求数据才能访问该特定文件，是一种非默认文件。如果对非特定文件进行访问，只需构建通常的HTTP请求(例如，下文中将要提到的第一 HTTP请求包)即可，而如果对特定文件进行访问，需要构建特定的HTTP请求(例如，下文中将要提到的第二 HTTP请求包)。该特定的HTTP请求的构建方法在下文进行描述。
[0023]此外，在本发明中，Wffff服务器提供的业务(例如，论坛)可以包括多个服务，服务分为公网服务和内网服务。本发明所提供的审核方法及设