买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国移动通信集团河南有限公司;中国移动通信集团有限公司

摘要：本发明实施例公开了一种网页后门检测方法、装置及设备，用以解决现有的网页后门检测方法准确性低的问题。所述方法包括：获取对目标网站的网页进行访问的第一日志数据；基于第一日志数据，提取网页对应的页面特征信息；页面特征信息包括页面属性信息、页面访问信息、页面响应信息等一项或多项；确定目标网站对应的网络安全态势值；根据页面特征信息和网络安全态势值，判断目标网站是否被网页后门入侵。该技术方案能够基于页面特征信息和网络安全态势值进行网页后门的检测，提高网页后门检测的准确性，减少误判的情况。

主权项：1.一种网页后门检测方法，其特征在于，包括：获取对目标网站的网页进行访问的第一日志数据；基于所述第一日志数据，提取所述网页对应的页面特征信息；所述页面特征信息包括页面属性信息、页面访问信息、页面响应信息中的至少一项；确定所述目标网站对应的网络安全态势值；根据所述页面特征信息和所述网络安全态势值，判断所述目标网站是否被网页后门入侵；其中，所述根据所述页面特征信息和所述网络安全态势值，判断所述目标网站是否被网页后门入侵，包括：根据所述页面特征信息和所述网络安全态势值，计算所述网页的异常分值，其中，所述页面特征信息对应多个页面特征；判断所述异常分值是否高于预设阈值；若是，则确定所述目标网站被所述网页后门入侵；其中，所述根据所述页面特征信息和所述网络安全态势值，计算所述网页的异常分值，包括：针对任一所述页面特征，确定所述页面特征对应的特征中心点的第k个最近的目标邻居点；所述目标邻居点满足以下条件：至少有k个邻居点与所述特征中心点的距离小于等于所述目标邻居点与所述特征中心点之间的第一距离、且至多有k-1个邻居点与所述特征中心点的距离小于所述第一距离；其中，k为正整数；计算所述特征中心点与对应的所述目标邻居点之间的距离，并确定该距离为所述页面特征对应的k距离；确定与所述特征中心点之间的距离小于等于所述k距离的所有邻居点的集合，为所述页面特征对应的k距离邻居集合；根据所述k距离邻居集合和所述网络安全态势值，计算所述网页的异常分值；所述异常分值与所述网络安全态势值正相关；其中，所述根据所述k距离邻居集合和所述网络安全态势值，计算所述网页的异常分值，包括：根据所述目标网站所处网络环境中的网络节点数量，确定所述目标网站对应的网络规模权重；所述网络规模权重与所述网络节点数量之间正相关；计算所述k距离邻居集合中的各邻居点和所述特征中心点之间的第二距离，以及，计算各所述第二距离与各所述第二距离中的最大距离之间的差值；根据所述差值、所述网络规模权重、所述k距离邻居集合中的邻居点数量以及所述网络安全态势值，计算所述网页的异常分值；其中，所述异常分值与所述差值和所述邻居点数量负相关、且与所述网络规模权重正相关。

全文数据：

权利要求：

百度查询： 中国移动通信集团河南有限公司 中国移动通信集团有限公司 网页后门检测方法、装置及设备