[發(fā)明專(zhuān)利]基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)方法、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711031882.8
• 申請(qǐng)日: 2017-10-26
• 公開(kāi)（公告）號(hào): CN107908961B
• 公開(kāi)（公告）日: 2021-10-19
• 發(fā)明（設(shè)計(jì)）人: 李凱
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深信服科技股份有限公司
• 主分類(lèi)號(hào): G06F21/56
• 分類(lèi)號(hào): G06F21/56;G06F16/95
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

1.一種基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)方法，其特征在于，所述方法包括：

構(gòu)建模擬運(yùn)行N個(gè)預(yù)設(shè)瀏覽器的虛擬化系統(tǒng)環(huán)境，N為正整數(shù)；

獲取在所述預(yù)設(shè)瀏覽器中尚未顯示的待檢測(cè)網(wǎng)頁(yè)，將所述待檢測(cè)網(wǎng)頁(yè)在所述虛擬化系統(tǒng)環(huán)境中運(yùn)行，以檢測(cè)所述待檢測(cè)網(wǎng)頁(yè)是否存在惡意攻擊活動(dòng)；

若檢測(cè)到所述虛擬化系統(tǒng)環(huán)境中的所述待檢測(cè)網(wǎng)頁(yè)存在所述惡意攻擊活動(dòng)，則判定所述待檢測(cè)網(wǎng)頁(yè)為惡意網(wǎng)頁(yè)；

其中，所述構(gòu)建模擬運(yùn)行預(yù)設(shè)瀏覽器的虛擬化系統(tǒng)環(huán)境，具體包括：

獲取所述預(yù)設(shè)瀏覽器的運(yùn)行狀態(tài)數(shù)據(jù)，并根據(jù)所述運(yùn)行狀態(tài)數(shù)據(jù)構(gòu)建模擬運(yùn)行所述預(yù)設(shè)瀏覽器的虛擬化系統(tǒng)環(huán)境，所述運(yùn)行狀態(tài)數(shù)據(jù)為所述預(yù)設(shè)瀏覽器運(yùn)行預(yù)設(shè)惡意網(wǎng)頁(yè)數(shù)據(jù)庫(kù)中的各惡意網(wǎng)頁(yè)時(shí)，由所述預(yù)設(shè)瀏覽器生成的數(shù)據(jù)。

2.如權(quán)利要求1所述的方法，其特征在于，所述若檢測(cè)到所述虛擬化系統(tǒng)環(huán)境中的所述待檢測(cè)網(wǎng)頁(yè)存在所述惡意攻擊活動(dòng)，則判定所述待檢測(cè)網(wǎng)頁(yè)為惡意網(wǎng)頁(yè)之后，所述方法還包括：

從所述預(yù)設(shè)瀏覽器中選取在所述虛擬化系統(tǒng)環(huán)境中顯示所述惡意網(wǎng)頁(yè)的M個(gè)預(yù)設(shè)瀏覽器作為目標(biāo)瀏覽器，M為不大于N的正整數(shù)；

對(duì)所述目標(biāo)瀏覽器進(jìn)行升級(jí)處理。

3.如權(quán)利要求2所述的方法，其特征在于，所述對(duì)所述目標(biāo)瀏覽器進(jìn)行升級(jí)處理，具體包括：

獲取與所述目標(biāo)瀏覽器中各瀏覽器對(duì)應(yīng)的當(dāng)前版本信息和最新版本信息；

將所述當(dāng)前版本信息與所述最新版本信息進(jìn)行比對(duì)，若所述當(dāng)前版本信息的版本低于所述最新版本信息的版本，則將所述最新版本信息的版本替換所述當(dāng)前版本信息的版本，以完成對(duì)所述目標(biāo)瀏覽器的升級(jí)處理。

4.如權(quán)利要求3所述的方法，其特征在于，所述將所述當(dāng)前版本信息與所述最新版本信息進(jìn)行比對(duì)之后，所述方法還包括：

若所述當(dāng)前版本信息的版本與所述最新版本信息的版本一致，則將與所述當(dāng)前版本信息對(duì)應(yīng)的目標(biāo)瀏覽器列入預(yù)設(shè)待更新名單中，根據(jù)所述預(yù)設(shè)待更新名單生成升級(jí)提示信息；

將所述升級(jí)提示信息發(fā)送至所述預(yù)設(shè)待更新名單中的目標(biāo)瀏覽器，以提醒所述預(yù)設(shè)待更新名單中的目標(biāo)瀏覽器進(jìn)行版本升級(jí)。

5.如權(quán)利要求1-4中任一項(xiàng)所述的方法，其特征在于，所述獲取在所述N個(gè)預(yù)設(shè)瀏覽器中尚未顯示的待檢測(cè)網(wǎng)頁(yè)，將所述待檢測(cè)網(wǎng)頁(yè)在所述虛擬化系統(tǒng)環(huán)境中運(yùn)行，以檢測(cè)所述待檢測(cè)網(wǎng)頁(yè)是否存在惡意攻擊活動(dòng)具體包括：

當(dāng)監(jiān)測(cè)到所述N個(gè)預(yù)設(shè)瀏覽器發(fā)送網(wǎng)頁(yè)請(qǐng)求時(shí)，截獲對(duì)所述網(wǎng)頁(yè)請(qǐng)求響應(yīng)的網(wǎng)頁(yè)；

將所述對(duì)所述網(wǎng)頁(yè)請(qǐng)求響應(yīng)的網(wǎng)頁(yè)作為待處理網(wǎng)頁(yè)；

將所述待處理網(wǎng)頁(yè)與預(yù)設(shè)特征集進(jìn)行特征匹配，所述預(yù)設(shè)特征集為包含能夠表明所述預(yù)設(shè)惡意網(wǎng)頁(yè)數(shù)據(jù)庫(kù)中的各惡意網(wǎng)頁(yè)特征的參數(shù)集合；

當(dāng)所述待處理網(wǎng)頁(yè)與所述預(yù)設(shè)特征集匹配失敗時(shí)，將所述待處理網(wǎng)頁(yè)作為所述待檢測(cè)網(wǎng)頁(yè)，將所述待檢測(cè)網(wǎng)頁(yè)在所述虛擬化系統(tǒng)環(huán)境中運(yùn)行，以檢測(cè)所述待檢測(cè)網(wǎng)頁(yè)是否存在惡意攻擊活動(dòng)。

6.如權(quán)利要求5所述的方法，其特征在于，所述將所述待處理網(wǎng)頁(yè)與預(yù)設(shè)特征集進(jìn)行特征匹配之后，所述方法還包括：

當(dāng)所述待處理網(wǎng)頁(yè)與所述預(yù)設(shè)特征集匹配成功時(shí)，判定所述待處理網(wǎng)頁(yè)為所述惡意網(wǎng)頁(yè)。

7.如權(quán)利要求6所述的方法，其特征在于，所述當(dāng)所述待處理網(wǎng)頁(yè)與所述預(yù)設(shè)特征集匹配成功時(shí)，判定所述待處理網(wǎng)頁(yè)為所述惡意網(wǎng)頁(yè)之后，所述方法還包括：

禁止對(duì)所述待處理網(wǎng)頁(yè)進(jìn)行顯示，并將所述網(wǎng)頁(yè)請(qǐng)求重定向至所述預(yù)設(shè)瀏覽器。

8.一種基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)設(shè)備，其特征在于，所述基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)設(shè)備包括：存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)程序，所述基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)程序配置為實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)方法的步驟。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)程序，所述基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的基于虛擬化的惡意網(wǎng)頁(yè)檢測(cè)方法的步驟。