网站挂马监测技术研究与系统实现

扫码查看

原文链接

NETL

中文摘要：统计数据表明,在木马所有的传播途径中,通过"网页挂马"方式所传播的占据70%以上,因此对网站挂马进行监测是十分必要的.本文结合静态特征匹配和动态行为分析方法的优缺点,提出并实现了一个网站挂马监测系统.系统测试表明,本系统能够快速、准确地监控和发现挂马网页,并能有效获取木马样本,也将为国家相关部门及应急响应机构提供发现大规模网络安全事件的平台.

作者：

曾云令、刘晖、张晓菲

展开 >

作者单位：

中国信息安全测评中心,北京,100085,中国

关键词：

网站挂马静态特征动态行为监测系统

主办单位：

中国信息安全测评中心

会议名称：

第三届信息安全漏洞分析与风险评估大会

会议时间：

2010-10-01

会议地点：

合肥

会议母体文献：

第三届信息安全漏洞分析与风险评估大会论文集

页码：

317-326

出版时间：

2010