专利详情

专利名称	一种基于关联树的WEB后门检测方法及系统
申请号	CN201310517193.3	专利类型	发明专利
公开（公告）号	CN103561012A	公开（授权）日	2014.02.05
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	马多贺;徐震;杨婧;宋晨;吕双双;李乃山
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L29/08(2006.01)I;G06F17/30(2006.01)I
专利有效期	一种基于关联树的WEB后门检测方法及系统至一种基于关联树的WEB后门检测方法及系统	法律状态	实质审查的生效
说明书摘要	本发明涉及基于关联树的WEB后门检测方法及系统，包括链接关联树生成模块和攻击实时检测模块；该检测系统不依赖于杀毒软件或文件特征检测软件，而是首先对WEB网站链接进行主动爬取和访问记录收集，经过分析处理，构建出WEB网站的全部URL的链接集合，以计算机算法中树的形式标记URL的链接和跳转关系，形成链接关联树。对后门URL请求在链接关联树中不存在，系统的安全监控模块发出报警，并阻断该攻击请求。本发明的检测方法提高了WEB应用的安全性，解决了杀毒软件、防火墙等安全产品无法检测和防护的WEB后门攻击,通用性好，WEB服务器无需安装软件程序，对WEB服务器类型、WEB编程语言、用户使用等均透明。