| 专利名称 | 一种基于关联树的WEB后门检测方法及系统 | 申请号 | CN201310517193.3 | 专利类型 | 发明专利 | 公开（公告）号 | CN103561012A | 公开（授权）日 | 2014.02.05 | 申请（专利权）人 | 中国科学院信息工程研究所 | 发明（设计）人 | 马多贺;徐震;杨婧;宋晨;吕双双;李乃山 | 主分类号 | H04L29/06(2006.01)I | IPC主分类号 | H04L29/06(2006.01)I;H04L29/08(2006.01)I;G06F17/30(2006.01)I | 专利有效期 | 一种基于关联树的WEB后门检测方法及系统 至一种基于关联树的WEB后门检测方法及系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明涉及基于关联树的WEB后门检测方法及系统，包括链接关联树生成模块和攻击实时检测模块；该检测系统不依赖于杀毒软件或文件特征检测软件，而是首先对WEB网站链接进行主动爬取和访问记录收集，经过分析处理，构建出WEB网站的全部URL的链接集合，以计算机算法中树的形式标记URL的链接和跳转关系，形成链接关联树。对后门URL请求在链接关联树中不存在，系统的安全监控模块发出报警，并阻断该攻击请求。本发明的检测方法提高了WEB应用的安全性，解决了杀毒软件、防火墙等安全产品无法检测和防护的WEB后门攻击,通用性好，WEB服务器无需安装软件程序，对WEB服务器类型、WEB编程语言、用户使用等均透明。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障