[发明专利]一种基于沙箱技术的网马检测系统及其检测方法

摘要

本发明是一种基于沙箱技术的网马检测系统及其检测方法，包括站点恶意代码监测模块、网页挂马检测模块、iframe框架植入检测模块、异常链接跳转检测模块、动态检测引擎模块和网站挂马安全监测定时报告模块，收集了目前市面上存在的网马扫描引擎，是一套基于浏览器沙箱技术的网马检测引擎，通过构建一个本地的浏览器沙箱，模拟Web浏览器行为从而进行恶意行为的识别和检测，动态检测引擎可以针对被加密的比较难以识别的恶意代码进行动态解密和识别，通过基于行为的检测手段提高对未知网马的检出率。采用异步任务管理和分布式任务分发，实现网马检测任务的分布式并行处理，提高大量网马任务的检测效率。

主权项

一种基于沙箱技术的网马检测系统，其特征在于，包括站点恶意代码监测模块、网页挂马检测模块、iframe框架植入检测模块、异常链接跳转检测模块、动态检测引擎模块和网站挂马安全监测定时报告模块；所述站点恶意代码监测模块对指定的站点进行定时检测，发现站点异常进行报警；所述网页挂马检测模块对网站进行后门程序检测，及时发现站点挂马威胁；所述iframe框架植入检测模块对网页代码进行动态调试，从而准确地发现混淆的iframe框架植入；所述异常链接跳转检测模块通过客户端模拟蜜罐，对异常链接跳转进行检测，避免网站在被黑客攻击之后在网站内加入脚本，让用户访问的时候跳转到黑客指定的恶意网址；所述动态检测引擎模块使用客户端浏览器模拟技术，通过构建一个本地的浏览器沙箱，模拟Web浏览器行为从而进行恶意行为的识别和检测，动态检测引擎模块可以针对被加密的比较难以识别的恶意代码进行动态解密和识别；所述网站挂马安全监测定时报告模块为用户提供全天候的网站挂马安全监测服务，可以定时为用户提供网站安全监测报告，通过报告用户可以清楚的看到网站存在的挂马威胁以及网页被植入恶意代码安全隐患，提高网站威胁处置能力。