用于鑒別網(wǎng)頁惡意代碼的輕量級動態(tài)檢測方法.pdf

1、網(wǎng)頁惡意代碼，簡稱網(wǎng)頁掛馬，近年來從一種僅僅被少部分安全從業(yè)者所知曉的攻擊技術(shù)，逐漸變成每個網(wǎng)民都知曉的概念。這充分反映出網(wǎng)頁惡意代碼攻擊的泛濫程度，以及業(yè)界對它的重視。為了及時有效地監(jiān)視網(wǎng)站，檢測網(wǎng)頁中是否存在惡意代碼，就需要采用合適的檢測方法，設計出有效的檢測方案，構(gòu)建出精確高效的檢測系統(tǒng)。
　　論文在分析網(wǎng)頁惡意代碼攻擊技術(shù)的基礎上，對現(xiàn)有的檢測技術(shù)做了對比、分析。在看到了現(xiàn)有的網(wǎng)頁惡意代碼動態(tài)檢測方案中的性能上的嚴重不足之

2、后，將原本在靜態(tài)檢測方案中使用的技巧和思想結(jié)合到動態(tài)檢測之中，提出了一個新的檢測方法——利用無界面瀏覽器動態(tài)加載頁面獲取數(shù)據(jù)，隨后使用模式匹配的方法解析數(shù)據(jù)，識別惡意特征。從而克服了傳統(tǒng)靜態(tài)檢測方案的適用面狹窄、無法識別靈活構(gòu)造的惡意代碼等缺陷，同時又比其他動態(tài)檢測方案大幅提升了檢測效率，降低了資源消耗。
　　論文首先總結(jié)歸納了大量網(wǎng)頁惡意代碼的特征，針對這些特征提出了對應的模式或邏輯特征，用于匹配識別惡意的代碼片段。在程序?qū)崿F(xiàn)中