Web挂马检测系统的设计与实现

摘要

20世纪90年代，计算机、互联网在全球范围内的迅速发展，逐渐的成为了人类社会的重要组成部分，而随之而来的来势汹汹的病毒，不免让广大电脑用户苦不堪言。随着时间的推移，病毒的类型也在转变，从之前的以破坏为目的的病毒和蠕虫为主，转变成结合有病毒、蠕虫和木马功能的新型木马。网页挂马是木马传播的重要手段，由于网页挂马必须依赖于WEB服务，所以WEB挂马探测技术得以成为网页挂马检测的主流技术之一。
　　 本文遵循这个思路，从WEB挂马的本质原理和特征出发，设计和实现用于大范围高速的网页挂马检测的引擎技术，从而有助于对网络上的恶意挂马网站进行检测和发现。
　　 此挂马检测系统是一套分布式探测系统，采用B/S架构设计，由若干的分布式抓取探头和集中控制中心协同工作，抓取探头针对WEB站点获取站点资源，并将这些资源传递给集中控制中心，而后集中控制中心对获取的站点资源信息加以收录和整理，进行本地检查，分析其安全性，并对WEB的安全性给予安全警告，实现对WEB安全性的探测。