[发明专利]一种网站后门程序检测的方法及装置

说明书

技术领域

本发明涉及互联网技术领域，特别涉及一种网站后门程序检测的方法及装置。

背景技术

后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是，如果这些后门被其他人知道，或是在发布软件之前没有删除后门程序，那么它就成了安全风险，容易被黑客当成漏洞进行攻击。因此，后门程序又称特洛依木马，其用途在于潜伏在系统中，从事搜集信息或便于黑客进入的动作。

目前，对于潜伏在客户端中的后门程序，可通过现有的杀毒软件进行检测以及查杀处理，但是，对于潜伏在网站中的后门程序，目前还没有有效的检测方式，并且，若这种后门程序为攻击者控制，就会给网站带来极大的危害，包括：发布垃圾消息，影响网站形象；或者，携带恶意病毒程序，传播病毒；或者，通过后门程序获取系统级权限，进一步将危害扩展到局域网络。

因此，急需一种针对网站中网页后门程序（webshell）的检测方法，用以提高网站的安全等级。

发明内容

本发明提供一种网站后门程序检测的方法和装置，用以提高网站的安全等级。

本发明提供一种网站后门程序检测的方法，包括：

获取待检测网站的日志数据的网页参数；

将所述网页参数与本地保存的行为数据库中的特征数据进行匹配；

当所述行为数据库中存在与所述网页参数匹配的第一特征数据时，获取对应网页文件的源代码；

通过所述源代码确定出所述待检测网站中的后门程序。

本发明提供了一种网站后门程序检测的装置，包括：

解析单元，用于获取待检测网站的日志数据的网页参数；

匹配单元，用于将所述网页参数与本地保存的行为数据库中的特征数据进行匹配；

获取单元，用于当所述行为数据库中存在与所述网页参数匹配的第一特征数据时，根据所述网页参数获取对应网页文件的源代码；

确定单元，用于通过所述源代码确定出所述待检测网站中的后门程序。

本发明对待检测网站的日志数据进行分析，提取出日志数据中的网页参数，并当本地保存的行为数据库中存在与网页参数匹配的第一特征数据，获取对应网页文件的源代码，最后根据源代码确定出待检测网站中的后门程序。这样，及时检测出网站中的后门程序后，可对其进行有效的处理，从而，减少了给网站带来危害的几率，提高网站的安全等级。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为本发明实施例一中后门程序检测的流程图；

图2为本发明实施例二中行为数据库本地保存的流程图；

图3为本发明实施例三中后门程序检测的流程图；

图4为本发明实施例四中后门程序检测的装置的结构图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

本发明实施例中，本地保存了行为数据库，这样，对网站的日志数据进行分析，从中提取出网页参数后，可将提取出的网页参数与本地保存的行为数据库中的特征数据进行匹配，当行为数据库中存在与网页参数匹配的第一特征数据，获取对应网页文件的源代码，最后根据源代码确定出待检测网站中的后门程序。

实施例一：参见图1，后门程序检测的过程包括：

步骤101：获取待检测网站的日志数据的网页参数。

一般，网站的日志数据包括：host、时间、IP地址、统一资源定位符（Uniform Resource Locator，URL）、网页参数等信息。可将待检测网站的日志数据的网页参数提取出来。

步骤102：将获取的网页参数与本地保存的行为数据库中的特征数据进行匹配。

本发明实施例中本地已经保存了行为数据库，行为数据库中的特征数据都是根据已公开的后门程序而形成的，因此，可将网页参数与本地保存的行为数据库中的特征数据进行匹配。

步骤103：当行为数据库中存在与网页参数匹配的第一特征数据时，获取对应网页文件的源代码。