一种Web恶意代码检测方法及系统

摘要

本发明涉及一种Web恶意代码检测方法及系统，基于web应用源代码库、恶意代码特征库、网页代码行为分析、白名单和人工分析，综合检测并判定是否存在web恶意代码；本系统包括：恶意代码检测代理模块、恶意代码检测服务器白名单模块、源代码库查询及检测模块、恶意代码特征检测模块、恶意代码行为检测模块、检测结果判定及报警模块、检测结果查询模块和管理模块。本发明通过综合运用web应用源代码库对比、恶意代码特征库、网页代码行为分析、白名单和人工分析，能够有效解决恶意代码检测的漏报行为，提高了恶意代码检测的准确率，平衡了恶意代码检测过程中误报率和漏报率存在的天然矛盾，优化了恶意代码检测过程中的响应效率。