网站挂马监测技术研究与系统实现

摘要：

统计数据表明,在木马所有的传播途径中,通过”网页挂马”方式所传播的占据70％以上,因此对网站挂马进行监测是十分必要的.本文结合静态特征匹配和动态行为分析方法的优缺点,提出并实现了一个网站挂马监测系统.系统测试表明,本系统能够快速、准确地监控和发现挂马网页,并能有效获取木马样本,也将为国家相关部门及应急响应机构提供发现大规模网络安全事件的平台.

关键词： 网站挂马 静态特征 动态行为 监测系统

作者: 曾云令 刘晖 张晓菲

作者单位: 中国信息安全测评中心,北京,100085,中国

会议类型: 国内会议

会议名称: 第三届信息安全漏洞分析与风险评估大会

会议地点: 合肥

会议语种:中文

页码: 317-326

在线出版日期: 2010-10-01（万方平台首次上网日期，不代表论文的发表时间）