(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211442692.6 (22)申请日 2022.11.18 (71)申请人 北京升鑫网络科技有限公司 地址 100176 北京市北京经济技 术开发区 科谷一街10号院6号楼5层5 05-4C (72)发明人 杨更　李鹏飞　张福　程度　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 于彬 (51)Int.Cl. H04L 9/40(2022.01) G06F 16/957(2019.01) (54)发明名称 一种页面的还原设备、 还原方法、 电子设备 及存储介质 (57)摘要 本申请提供了一种 页面的还原设备、 还原方 法、 电子设备及存储介质， 涉及网络安全 领域， 还 原设备包括采集装置、 响应装置以及还原装置； 采集装置， 用于获取访问请求， 接收目标响应， 并 将目标响应包括的目标页面的页面信息在客户 端进行渲染， 并将访问请求和目标响应进行复 制； 响应装置， 用于接收访问请求， 确定访问请求 对应的目标响应， 将目标响应发送给采集装置； 还原装置， 用于利用获取到的复制后的访问请求 以及复制后的目标响应， 在服务端对客户端显示 给用户的目标页面进行还原， 得到还原后的目标 页面。 采用本申请提供的技术方案能够避免攻击 者成功入侵服务器后， 擦除攻击的日志信息从而 无从溯源的现象， 提高了溯源网络攻击的多样性 以及准确性。 权利要求书2页 说明书11页 附图2页 CN 115499252 A 2022.12.20 CN 115499252 A 1.一种页面的还原设备， 其特征在于， 所述还原设备部署在服务端， 所述还原设备包括 采集装置、 响应装置以及还原装置； 所述采集装置， 用于获取用户在客户端发送的针对目标页面的访 问请求， 并将所述访 问请求发送给响应装置； 接 收所述响应装置发送的所述访问请求对应的目标响应， 并将所 述目标响应包括的所述目标页面的页面信息在所述客户端进 行渲染， 以将渲 染后的所述目 标页面显示给用户； 在接 收到所述响应装置发送的所述访问请求对应的目标响应之后， 将 所述访问请求和所述访问请求对应的目标响应进 行复制， 将复制后的访问请求以及复制后 的目标响应发送给 所述还原装置； 所述响应装置与所述采集装置通信连接， 用于接收所述访 问请求， 确定所述访 问请求 对应的目标响应， 将所述目标响应发送给 所述采集装置； 所述还原装置与所述采集装置通信连接， 用于获取所述采集装置发送的所述复制后的 访问请求以及所述复制后的目标响应， 基于所述复制后的访问请求以及所述复制后的目标 响应， 在服务端对所述客户端显示给用户的目标页面进 行还原， 得到还原后的目标页面， 以 基于所述还原后的目标页面对所述用户访问所述目标页面的行为进行溯源。 2.根据权利要求1所述的还原设备， 其特征在于， 所述响应装置在用于将所述目标响应 发送给所述采集装置后， 所述响应装置还用于： 将所述访 问请求与所述访 问请求对应的目标响应进行记录， 得到日志信息， 以基于所 述日志信息对所述用户访问所述目标页面的行为进行溯源。 3.根据权利要求1所述的还原设备， 其特征在于， 所述还原装置包括存储服务器、 无头 浏览器以及虚拟服 务器； 所述存储服务器， 用于获取所述采集装置发送的所述复制后的访问请求以及所述复制 后的目标响应， 并将所述复制后的访问请求以及所述复制后的目标响应作为映射关系进 行 存储； 所述无头浏览器， 用于获取所述存储服务器中存储的所述复制后的访 问请求， 并将所 述复制后的访问请求 发送给所述虚拟服务器； 接收所述虚拟服务器发送的所述复制后的目 标响应， 将所述复制后的目标响应包括的所述目标页面的页面信息在所述服务端进行还 原， 得到还原后的目标页面； 所述虚拟服务器， 用于接收所述无头浏览器发送的所述复制后的访 问请求， 基于所述 复制后的访问请求， 在所述存储服务器中存储的映射关系中确定所述复制后的访问请求对 应的所述复制后的目标响应， 将所述复制后的目标响应发送给 所述无头浏览器。 4.根据权利要求1所述的还原设备， 其特 征在于， 所述还原设备还 包括报警装置； 所述报警装置与所述还原装置通信连接， 用于接收所述还原装置发送的还原后的目标 页面， 并利用敏感信息集合确定所述目标页面中是否具有敏感信息； 若 具有， 则将所述访问 请求以及所述目标页面上对应的敏感信息进行记录， 并生成报警信息 。 5.根据权利要求3所述的还原设备， 其特 征在于， 所述存 储服务器还用于： 对所述复制后的访问请求进行哈希处 理， 得到所述复制后的访问请求对应的哈希值； 将所述复制后的访问请求对应的哈希值以及所述复制后的目标响应作为映射关系进 行存储。 6.根据权利要求3所述的还原设备， 其特 征在于， 所述虚拟服 务器还用于：权　利　要　求　书 1/2 页 2 CN 115499252 A 2基于所述复制后的访 问请求， 对所述复制后的访 问请求进行哈希处理， 得到所述复制 后的访问请求对应的目标哈希值； 基于所述目标哈希值， 在所述存储服务器中存储的映射关系中确定所述目标哈希值对 应的所述复制后的目标响应， 将所述复制后的目标响应发送给 所述无头浏览器。 7.一种页面的还原方法， 其特征在于， 所述还原方法应用于上述权利要求1 ‑6中任一所 述的还原设备， 所述还原方法包括： 获取用户在客户端发送的针对目标页面的访 问请求， 基于所述访 问请求， 确定所述访 问请求对应的目标响应； 获取所述目标响应包括的所述目标页面的页面信 息， 将所述目标响应包括的所述目标 页面的页面信息在所述 客户端进行渲染， 以将渲染后的所述目标页面显示给用户； 在确定出所述访问请求对应的目标响应之后， 将所述访问请求和所述访问请求对应的 目标响应进行复制， 基于所述复制后的访问请求以及所述复制后的目标响应， 在服务端对 所述客户端显示给用户的目标页面进行还原， 得到还原后的目标页面， 以基于所述还原后 的目标页面对所述用户访问所述目标页面的行为进行溯源。 8.根据权利要求7所述的还原方法， 其特征在于， 所述在确定出所述访问请求对应的目 标响应之后， 所述还原方法还 包括： 将所述访 问请求与所述访 问请求对应的目标响应进行记录， 得到日志信息， 以基于所 述日志信息对所述用户访问所述目标页面的行为进行溯源。 9.一种电子设备， 其特征在于， 包括： 处理器、 存储器和总线， 所述存储器存储有所述处 理器可执行 的机器可读指令， 当电子设备运行时， 所述处理器与所述存储器之间通过所述 总线进行通信， 所述机器可读指令被所述处理器运行时执行如权利要求7所述的页面的还 原方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处 理器运行时执 行如权利要求7 所述的页面的还原方法的步骤。权　利　要　求　书 2/2 页 3 CN 115499252 A 3