[发明专利]一种网站后门程序检测的方法及装置有效
申请号: | 201310651822.1 | 申请日: | 2013-12-05 |
公开(公告)号: | CN103607413B | 公开(公告)日: | 2017-01-18 |
发明(设计)人: | 董方 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F21/56;G06F17/30 |
代理公司: | 北京中强智尚知识产权代理有限公司11448 | 代理人: | 姜精斌 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种网站后门程序检测的方法和装置,用以提高网站的安全等级。该方法包括获取待检测网站的日志数据的网页参数;将所述网页参数与本地保存的行为数据库中的特征数据进行匹配;当所述行为数据库中存在与所述网页参数匹配的第一特征数据时,获取对应网页文件的源代码;通过所述源代码确定出所述待检测网站中的后门程序。 | ||
搜索关键词: | 一种 网站 后门 程序 检测 方法 装置 | ||
【主权项】:
一种网站后门程序检测的方法,其特征在于,包括:获取待检测网站的日志数据的网页参数;将所述网页参数与本地保存的行为数据库中的特征数据进行匹配;当所述行为数据库中存在与所述网页参数匹配的第一特征数据时,获取对应网页文件的源代码;通过所述源代码确定出所述待检测网站中的后门程序;其中,所述通过所述源代码确定出所述待检测网站中的后门程序包括:将所述源代码与恶意代码数据库中的每段恶意源代码进行比对;当所述恶意代码数据库中存在与所述源代码匹配的第一恶意源代码时,确认与所述源代码对应的网页文件为后门程序。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310651822.1/,转载请声明来源钻瓜专利网。
- 上一篇:生理信号的检测处理方法及系统
- 下一篇:一种全自动超声波洗碗机