網(wǎng)站建設(shè)定制基于網(wǎng)站正則的特征匹配檢測
- 編輯：admin -通過將庫內(nèi)的規(guī)則與網(wǎng)頁進行特征匹配，相似度達到一定程度則判定為惡意代碼，進行標記，反饋到客戶端，對用戶進行提示。但是此類方式也存在很多的缺陷：網(wǎng)頁掛馬技術(shù)會隨著檢測技術(shù)的提升也在不斷深入，各種跳轉(zhuǎn)重定向、代碼混淆、框架掛馬層出不群。
基于網(wǎng)站正則的特征匹配檢測。對常見的惡意代碼進行規(guī)則入庫，然后通過將庫內(nèi)的規(guī)則與網(wǎng)頁進行特征匹配，相似度達到一定程度則判定為惡意代碼，進行標記，反饋到客戶端，對用戶進行提示。但是此類方式也存在很多的缺陷：網(wǎng)頁掛馬技術(shù)會隨著檢測技術(shù)的提升也在不斷深入，各種跳轉(zhuǎn)重定向、代碼混淆、框架掛馬層出不群。
而且掃描檢測的時候需要很大帶寬，占用很多的CPU資源，會給企業(yè)帶來很高的成本。對于大量網(wǎng)站的企業(yè)來講，掃描檢測的效率也是不容忽視的問題，特征匹配需要將規(guī)則庫內(nèi)規(guī)則和網(wǎng)頁進行逐一匹配，會有很高的時間成本。所以存在很多的問題影響到惡意代碼的檢測。
