[发明专利]网页后门的检测方法和装置

权利要求书

1.一种网页后门的检测方法，其特征在于，包括：

根据预设条件，确定访问文件的权值，其中，所述访问文件用于对网页进行访问；

判断所述权值是否大于等于预设阈值；

在判断出所述权值大于等于预设阈值的情况下，确定所述访问文件为网页后门，

根据预设条件，确定访问文件的权值包括：根据所述访问文件访问IP地址的数量，确定所述访问文件的第一子权值；计算所述访问文件访问同一个IP地址的访问频率，得到第一访问频率；根据所述第一访问频率，确定所述访问文件的第二子权值；判断所述访问文件的返回内容中是否存在与预设字符相同的内容；若判断出所述访问文件的返回内容中存在与预设字符相同的内容，确定所述访问文件的第三子权值；判断所述访问文件的载体的IP地址是否来自服务器；若判断出所述访问文件的载体的IP地址来自服务器，确定所述访问文件的第四子权值；通过预定时间内访问文件的IP重复频率，确定第五子权值；对所述第一子权值、所述第二子权值、所述第三子权值、所述第四子权值以及所述第五子权值进行叠加，得到所述访问文件的权值。

2.根据权利要求1所述的检测方法，其特征在于，根据所述访问文件访问IP地址的数量，确定所述访问文件的第一子权值包括：

统计所有文件访问IP地址的数量；

统计通过搜索引擎爬虫的方式访问IP的地址的数量；

根据所有文件访问IP地址的数量和通过搜索引擎爬虫的方式访问IP的地址的数量，计算出所述访问文件访问IP地址的数量；

根据所述访问文件访问IP地址的数量，确定所述访问文件的第一子权值。

3.根据权利要求2所述的检测方法，其特征在于，根据所述访问文件访问IP地址的数量，确定所述访问文件的第一子权值包括：

从多个预设数值范围中确定所述访问文件访问IP地址的数量所处的目标数值范围，其中，所述多个预设数值范围包括第一预设数值范围，第二预设数值范围和第三预设数值范围；

若所述目标数值范围为所述第一预设数值范围，确定访问文件的权值增加第一数值；

若所述目标数值范围为所述第二预设数值范围，确定访问文件的权值增加第二数值；

若所述目标数值范围为所述第三预设数值范围，确定访问文件的权值增加第三数值。

4.根据权利要求3所述的检测方法，其特征在于，根据所述第一访问频率，确定所述访问文件的第二子权值包括：

在所述第一访问频率满足预设子条件的情况下，从多个预设时间范围中确定所述第一访问频率所处的目标时间范围，其中，所述多个预设时间范围包括第四预设时间范围，第五预设时间范围和第六预设时间范围；

若所述目标时间范围为所述第四预设时间范围，确定所述访问文件的权值增加所述第一数值；

若所述目标时间范围为所述第五预设时间范围，确定所述访问文件的权值增加所述第二数值；

若所述目标时间范围为所述第六预设时间范围，确定所述访问文件的权值增加所述第三数值。

5.一种网页后门的检测装置，其特征在于，包括：

第一确定单元，用于根据预设条件，确定访问文件的权值，其中，所述访问文件用于对网页进行访问；

判断单元，用于判断所述权值是否大于等于预设阈值；

第二确定单元，用于在判断出所述权值大于等于预设阈值的情况下，确定所述访问文件为网页后门，

第一确定单元包括：第一确定子模块，用于根据所述访问文件访问IP地址的数量，确定所述访问文件的第一子权值；计算子模块，用于计算所述访问文件访问同一个IP地址的访问频率，得到第一访问频率；第二确定子模块，用于根据所述第一访问频率，确定所述访问文件的第二子权值；判断子模块，用于判断所述访问文件的返回内容中是否存在与预设字符相同的内容；第三确定子模块，用于若判断出所述访问文件的返回内容中存在与预设字符相同的内容，确定所述访问文件的第三子权值；

所述判断子模块还用于判断所述访问文件的载体的IP地址是否来自服务器；若判断出所述访问文件的载体的IP地址来自服务器，确定所述访问文件的第四子权值；以及通过预定时间内访问文件的IP重复频率，确定第五子权值；叠加子模块，用于对所述第一子权值、所述第二子权值、所述第三子权值、所述第四子权值以及所述第五子权值进行叠加，得到所述访问文件的权值。