非法页面检测方法、装置、入侵检测系统及存储介质

摘要

本发明提出一种非法页面检测方法、装置、入侵检测系统及计算机可读存储介质，其中非法页面检测方法包括：从网络流量中提取页面数据；将提取出的所述页面数据与预先设置的规则库中页面进行比对，计算提取出的所述页面数据与所述规则库中页面的网页结构和/或网页内容的差异度；根据计算出的所述差异度确定所述页面数据是否为非法页面。本发明实施例从结构和内容两个维度确定非法页面，极大地提高了检出率并降低误报率；基于模糊相似度检测非法页面，能够更好地检测变种页面及未知页面，有助于有效地防止攻击行为，打击非法网站。