网站挂马监测技术研究与系统实现

摘要

统计数据表明,在木马所有的传播途径中,通过"网页挂马"方式所传播的占据70%以上,因此对网站挂马进行监测是十分必要的.本文结合静态特征匹配和动态行为分析方法的优缺点,提出并实现了一个网站挂马监测系统.系统测试表明,本系统能够快速、准确地监控和发现挂马网页,并能有效获取木马样本,也将为国家相关部门及应急响应机构提供发现大规模网络安全事件的平台.