[发明专利]网页后门检测方法及装置

说明书

技术领域

本发明涉及数据检测技术领域，具体而言，涉及一种网页后门检测方法及装置。

背景技术

随着互联网的快速发展，以网上银行、电子商务、个人空间、微博、大数据、云存储等为代表的互联网应用不断深入人们到生活方方面面。

如果这些承载着大量信息的互联网应用被攻击者恶意利用，那么个人信息、甚至是整个应用系统都会面临安全风险。目前，不法分子可通过成功利用网站或第三方应用的漏洞，在网站服务器植入网页后门文件，从而达到获取对网站程序或服务器系统访问控制权，将对网站的安全造成极大的影响。因此，对于网页后门文件的检测尤为关键。

但在目前对网页后门文件的检测中，通常为采用人工的方式，以人工分析采集的大量样本来获得网页后门文件。该方式耗费了大量的人力、物力，以及时间成本，使得网页后门文件检测的应用受到极大限制。

发明内容

有鉴于此，本发明的目的在于提供一种网页后门检测方法及装置，其能够有效改善上述问题。

本发明实施例的实现方式如下：

第一方面，本发明实施例提供了一种网页后门检测方法。所述方法包括：获取每个网址访问日志中的特征数据；根据每个所述特征数据中的网址特征数据，建立多个所述网址特征数据对应的有向图；根据所述有向图中，判断是否存在异常网址特征数据，在为是时，获取每个所述异常网址特征数据对应的网页后门文件。

第二方面，本发明实施例提供了一种网页后门检测装置。所述装置包括：数据获取模块，用于获取每个网址访问日志中的特征数据。模型建立模块，用于根据每个所述特征数据中的网址特征数据，建立多个所述网址特征数据对应的有向图。判断处理模块，用于根据所述有向图中，判断是否存在异常网址特征数据，在为是时，获取每个所述异常网址特征数据对应的网页后门文件。

本发明实施例的有益效果是：

通过每个特征数据中的网址特征数据，来建立多个网址特征数据对应的有向图，以通过分析有向图则能够获得异常网址特征数据，进而根据每个异常网址特征数据来获取对应的网页后门文件。因此，通过建立并分析多个网址特征数据对应的有向图，准确快速的检测出网页后门文件，极大的节约了人力、物力，以及时间成本，使得网页后门文件检测的实际应用不再受到限制。

本发明的其他特征和优点将在随后的说明书阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明实施例而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。通过附图所示，本发明的上述及其它目的、特征和优势将更加清晰。在全部附图中相同的附图标记指示相同的部分。并未刻意按实际尺寸等比例缩放绘制附图，重点在于示出本发明的主旨。

图1示出了本发明实施例提供的一种网页后门检测系统的结构框图；

图2示出了本发明第一实施例提供的一种网页后门检测方法的流程图；

图3示出了本发明第一实施例提供的一种网页后门检测方法中步骤S300的方法子流程图；

图4示出了本发明第二实施例提供的一种网页后门检测装置的结构框图；

图5示出了本发明第二实施例提供了一种网页后门检测装置中判断处理模块的结构框图；

图6示出了本发明第二实施例提供了一种网页后门检测装置中判断单元的结构框图；

图7示出了本发明第二实施例提供了一种网页后门检测装置中判断处理单元的结构框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。