[發(fā)明專利]一種惡意網(wǎng)頁檢測方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201910331562.7
• 申請日: 2019-04-23
• 公開（公告）號: CN110059481A
• 公開（公告）日: 2019-07-26
• 發(fā)明（設(shè)計）人: 張錚;王疆;鄔江興;王曉梅;王立群;李衛(wèi)超;馬博林;劉鎮(zhèn)武;王俊超
• 申請（專利權(quán)）人: 中國人民解放軍戰(zhàn)略支援部隊信息工程大學(xué)
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/56
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 古利蘭;王寶筠

1.一種惡意網(wǎng)頁檢測方法，其特征在于，包括：

對網(wǎng)頁地址混淆攻擊進行檢測；

對網(wǎng)站進行跨站腳本攻擊漏洞進行檢測。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對網(wǎng)頁地址混淆攻擊進行檢測，包括：

基于編輯距離對網(wǎng)頁地址混淆攻擊進行檢測。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于編輯距離對網(wǎng)頁地址混淆攻擊進行檢測，包括：

建立網(wǎng)頁地址字符關(guān)系矩陣，其中，矩陣橫坐標(biāo)和縱坐標(biāo)取值對應(yīng)字符的ASCII碼；

基于代表對應(yīng)字符間相似關(guān)系的矩陣取值對網(wǎng)頁地址混淆攻擊進行檢測。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述對網(wǎng)頁地址混淆攻擊進行檢測，還包括：

基于網(wǎng)頁地址與白名單地址的相似度對網(wǎng)頁地址混淆攻擊進行檢測。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述對網(wǎng)站進行跨站腳本攻擊漏洞進行檢測，包括：

基于動態(tài)污點分析算法對網(wǎng)站進行跨站腳本攻擊漏洞進行檢測。

6.一種惡意網(wǎng)頁檢測系統(tǒng)，其特征在于，包括：

網(wǎng)頁地址檢測模塊，用于對網(wǎng)頁地址混淆攻擊進行檢測；

攻擊漏洞檢測模塊，用于對網(wǎng)站進行跨站腳本攻擊漏洞進行檢測。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述網(wǎng)頁地址檢測模塊在執(zhí)行對網(wǎng)頁地址混淆攻擊進行檢測時，具體用于：

基于編輯距離對網(wǎng)頁地址混淆攻擊進行檢測。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述網(wǎng)頁地址檢測模塊在基于編輯距離對網(wǎng)頁地址混淆攻擊進行檢測時，具體用于：

建立網(wǎng)頁地址字符關(guān)系矩陣，其中，矩陣橫坐標(biāo)和縱坐標(biāo)取值對應(yīng)字符的ASCII碼；

基于代表對應(yīng)字符間相似關(guān)系的矩陣取值對網(wǎng)頁地址混淆攻擊進行檢測。

9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述網(wǎng)頁地址檢測模塊還用于：

基于網(wǎng)頁地址與白名單地址的相似度對網(wǎng)頁地址混淆攻擊進行檢測。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述攻擊漏洞檢測模塊在執(zhí)行對網(wǎng)站進行跨站腳本攻擊漏洞進行檢測時，具體用于：

基于動態(tài)污點分析算法對網(wǎng)站進行跨站腳本攻擊漏洞進行檢測。