頁(yè)面木馬及其安全威脅的監(jiān)測(cè)與防范.pdf

1、網(wǎng)頁(yè)掛馬是當(dāng)前網(wǎng)絡(luò)安全威脅中危害度非常高的一種，它會(huì)將木馬注入到瀏覽網(wǎng)頁(yè)的用戶計(jì)算機(jī)中，從而達(dá)到竊取用戶信息、控制用戶計(jì)算機(jī)的目的。由于經(jīng)濟(jì)利益的驅(qū)動(dòng)，這種網(wǎng)絡(luò)威脅傳播非常廣泛，對(duì)網(wǎng)絡(luò)社會(huì)造成了非常壞的影響。當(dāng)前市場(chǎng)上有一些防護(hù)網(wǎng)頁(yè)掛馬的軟件，它們對(duì)網(wǎng)頁(yè)掛馬的分析較為完善，能夠迅速檢測(cè)出已知特征的網(wǎng)頁(yè)掛馬。不過(guò)，新的掛馬種類層出不窮，僅憑靜態(tài)特征檢測(cè)的手段，并不能高枕無(wú)憂。動(dòng)態(tài)惡意行為檢測(cè)雖能檢測(cè)出一些未知特征的掛馬，但卻有著比較高的誤

2、報(bào)率，且會(huì)帶來(lái)系統(tǒng)瀏覽延遲。出于社會(huì)影響考慮，這些公司非?？粗氐驼`報(bào)率，因此不能在實(shí)時(shí)監(jiān)測(cè)時(shí)采用動(dòng)態(tài)惡意行為檢測(cè)的手段。這些軟件對(duì)已知特征的掛馬檢測(cè)率非常高，但卻不能檢測(cè)未知特征，或多或少有一些不安全的隱患。
　　本文在實(shí)際工作經(jīng)驗(yàn)基礎(chǔ)上，采集了大量相關(guān)數(shù)據(jù)，給出了一般的網(wǎng)絡(luò)威脅(包括網(wǎng)頁(yè)掛馬)的個(gè)人防范手段和網(wǎng)站管理員對(duì)于各種掛馬方式的防范手段，并設(shè)計(jì)了一個(gè)網(wǎng)頁(yè)掛馬監(jiān)測(cè)系統(tǒng)。該系統(tǒng)中設(shè)計(jì)了黑名單和白名單數(shù)據(jù)庫(kù)，能快速檢測(cè)已知特征

3、掛馬網(wǎng)頁(yè)。在監(jiān)測(cè)已知特征掛馬網(wǎng)頁(yè)的基礎(chǔ)上，利用SVM分類算法實(shí)現(xiàn)了對(duì)未知特征掛馬網(wǎng)頁(yè)的監(jiān)測(cè)，并與其他分類算法進(jìn)行了性能比較。該掛馬監(jiān)測(cè)系統(tǒng)力求用戶體驗(yàn)，設(shè)置了安全策略模式和高效策略模式。兩種策略在計(jì)算流程上有所不同，分別側(cè)重安全性和瀏覽速度，在測(cè)試中均取得了預(yù)料中的理想效果。此外，該系統(tǒng)還包含了隱藏鏈接檢測(cè)模塊，可以檢測(cè)網(wǎng)站源代碼中隱藏鏈接的存在，為網(wǎng)站管理者提供一些修補(bǔ)漏洞的參考，也可以從側(cè)面幫助網(wǎng)站管理者防范木馬入侵。
　　該