国产无限免费av在线播放_欧美日韩综合精品在线一二三区_亚洲综合在线观看的av_成年美女黄网站色奶头免费_色综合天天综合网三级带黄_韩国一区二区在线播放_a国产视频_天天干天天操天天舔_亚洲色图在线观看_国产精品果贷一区二区借贷宝

安全監(jiān)測平臺的網(wǎng)頁木馬檢測算法主要由網(wǎng)頁惡意代碼分析技術(shù)和網(wǎng)頁行為分析技術(shù)組成。通過上述兩種主要的算法使網(wǎng)頁木馬檢測功能實現(xiàn)了誤報率低、漏報率底、能發(fā)現(xiàn)部分未知網(wǎng)頁木馬的效果。從測試情況來看可實現(xiàn)對傳統(tǒng)殺毒廠商提供的木馬樣本99%以上的識別率。

本技術(shù)是通過對網(wǎng)頁中的惡意腳本的鏈接進行分析，基于鏈接分析的網(wǎng)頁木馬檢測技術(shù)，利用網(wǎng)頁中的鏈接，追查出網(wǎng)頁木馬傳播的病毒、木馬程序所在位置，從而解決網(wǎng)絡(luò)中有害程序的準確定位。為安全部門清除有害程序，追查病毒、木馬傳播人員提供線索，為上網(wǎng)用戶提供安全的網(wǎng)絡(luò)環(huán)境。

惡意代碼分析技術(shù)能實現(xiàn)高效的網(wǎng)頁木馬檢測，但由于核心技術(shù)在于對網(wǎng)頁木馬特征提取和對shellcode的認知程度的深入。因此為了進一步提高網(wǎng)頁木馬的識別率，我們采用了網(wǎng)頁行為分析技術(shù)作為輔助檢測技術(shù)，即安全沙箱分析技術(shù)。

● 采用html標簽域比對技術(shù)實現(xiàn)監(jiān)測，監(jiān)測引擎對網(wǎng)站進行初始化采樣建立篡改監(jiān)測基準，并對基準內(nèi)容進行泛格式化處理，解析出html的相關(guān)標簽作為后續(xù)比對的基準。
● 篡改監(jiān)測技術(shù)的基礎(chǔ)是網(wǎng)頁變更監(jiān)測，因此如果將所有的網(wǎng)頁變更都認為是篡改將導(dǎo)致大量的誤判，為了解決這個問題網(wǎng)站安全監(jiān)測平臺使用了四個級別的監(jiān)測策略：低度變更、中度變更、高度變更、確認篡改。管理員可自行定義篡改策略，如網(wǎng)頁的title標簽如果檢測到變更將視為確認篡改，或通過定義監(jiān)測到某特定的關(guān)鍵字即視為確認篡改。

● 采用中文關(guān)鍵詞以及語義分析技術(shù)對網(wǎng)站進行敏感關(guān)鍵字監(jiān)測，實現(xiàn)的敏感字識別，確保網(wǎng)站內(nèi)容符合互聯(lián)網(wǎng)相關(guān)規(guī)定，避免出現(xiàn)敏感信息以及被監(jiān)管部門封殺。
● 監(jiān)測平臺可以靈活的識別網(wǎng)站中存在的敏感關(guān)鍵字，即使字與字之間加了標點符號，依然可以良好的識別出來，有效的解決了關(guān)鍵字中夾雜符號而無法識別的問題。
● 還使用了主輔關(guān)鍵字技術(shù)，使關(guān)鍵的告警控制在更有為效的范圍之內(nèi)，如“xxx”為告警主關(guān)鍵字，但與“打擊”、“抵制”等輔關(guān)鍵字在一起時則不會觸發(fā)告警行為。更為合理的關(guān)鍵字監(jiān)測降低人工二次確認的龐大工作量。

網(wǎng)站安全監(jiān)測平臺提供三個級別的網(wǎng)站可用性監(jiān)測功能，分別從域名可用性、網(wǎng)站服務(wù)可用性再深入到網(wǎng)站程序可用性的監(jiān)測。較為全面的實現(xiàn)了網(wǎng)站可用性的監(jiān)測功能。

任何一個解析的域名均有對應(yīng)的權(quán)威DNS服務(wù)器為其提供域名解析服務(wù)，如果提供權(quán)威DNS信息的域名服務(wù)器出現(xiàn)故障或解析出錯誤的信息，將導(dǎo)致用戶無法訪問到真實的網(wǎng)站，例如百度網(wǎng)站被黑就是類似的原因?qū)е碌摹?/br> 監(jiān)測平臺通過監(jiān)測權(quán)威服務(wù)器的可用性、以及權(quán)威服務(wù)器解析IP地址是否與監(jiān)測平臺記錄的歷史基準一致來判斷域名是存否發(fā)生安全問題，檢測到故障時會向網(wǎng)站管理員提出整改建議。

網(wǎng)站正常工作時會自動監(jiān)聽指定的TCP端口，通常是TCP 80端口，且通過HTTP協(xié)議訪問時能獲得一個200的響應(yīng)狀態(tài)碼，則說明網(wǎng)站已經(jīng)正常服務(wù)。當網(wǎng)站采用獨立的服務(wù)器，網(wǎng)站內(nèi)容為靜態(tài)內(nèi)容時使用該技術(shù)檢測已經(jīng)可以很好的跟蹤網(wǎng)站的可用性了，但如果網(wǎng)站存在虛擬主機或復(fù)雜的應(yīng)用程序時則仍不能確認網(wǎng)站是否正常工作。

網(wǎng)站程序可用性主要用于解決虛擬主機環(huán)境、復(fù)雜應(yīng)用程序等環(huán)境的可用性識別。該功能類似于網(wǎng)上銀行系統(tǒng)的預(yù)留信息確信技術(shù)，采用該技術(shù)時監(jiān)測引擎間隔一段時間就會向監(jiān)測網(wǎng)站發(fā)起HTTP請求，并核對響應(yīng)頁面內(nèi)容是否有預(yù)留的文本或數(shù)據(jù)，若能匹配才認為網(wǎng)站能正常訪問。