[发明专利]一种基于关联树的WEB后门检测方法及系统

摘要

本发明涉及基于关联树的WEB后门检测方法及系统，包括链接关联树生成模块和攻击实时检测模块；该检测系统不依赖于杀毒软件或文件特征检测软件，而是首先对WEB网站链接进行主动爬取和访问记录收集，经过分析处理，构建出WEB网站的全部URL的链接集合，以计算机算法中树的形式标记URL的链接和跳转关系，形成链接关联树。对后门URL请求在链接关联树中不存在，系统的安全监控模块发出报警，并阻断该攻击请求。本发明的检测方法提高了WEB应用的安全性，解决了杀毒软件、防火墙等安全产品无法检测和防护的WEB后门攻击,通用性好，WEB服务器无需安装软件程序，对WEB服务器类型、WEB编程语言、用户使用等均透明。

主权项

一种基于关联树的WEB后门检测方法，其步骤包括：1)设置WEB网站首页链接获取WEB网站链接爬取入口，根据所述爬取入口抓取WEB网站的所有链接信息；2)对所述所有链接信息进行扇入和/或扇出系统计算，将扇入系数Linkin>＝1或扇出Linkout>＝1的链接汇聚成多个原始链接集合；3)对所述原始链接集合进行优化处理建立树形链接关系集合，得到链接关联树WTree(links)；所述优化处理的方法是：(1)优化原始链接集合中复杂图状关联或网状关联，简化为链接关系树型关联；(2)对于链接关联树WTree(links)中各个节点采用红黑树或二分查找树算法进行优化存储；(3)对于同级叶子节点采用Hash表方式存储；4)设置所述链接关联树WTree(links)为可信链接；5)当攻击者访问已植入WEB后门的WEB页面时，通过判断在所述链接关联树中的后门链接请求，检测出WEB后门。