一种基于URL白名单的WEB应用入侵检测方法

摘要

本发明公开了一种基于URL白名单的WEB应用入侵检测方法和装置，基于URL白名单的WEB应用入侵检测方法的基本原理是根据WEB网站应用程序模型建立起一个可信的架构；在此可信的架构下利用爬虫技术和WEB应该程序目录结构将URL信息全部提取并形成可信白名单；当有WEB访问程序进行页面访问时，将此行为在白名单中进行匹配，匹配不成功则是一次可疑的恶意访问事件，并记录事件完整信息，用评定方法进行分析，如满足要求，便被判断为高威入侵行为。本发明对未知WEB应用入侵能够第一时间发现、准确定位、并通过评定方法进行深入分析判断是否为高威入侵行为并进行彻底拦截。