[发明专利]黑色产业内容的检测分析方法及装置

权利要求书

1.一种黑色产业内容的检测分析方法，其特征在于，所述黑色产业内容的检测分析方法包括以下步骤：

获取待检测服务器与客户端交互的数据包，所述数据包包含所述客户端向服务器发送的请求数据或所述服务器向所述客户端发送的回复数据；

对所述请求数据或所述回复数据进行黑色产业内容检测，其中，所述黑色产业内容表示攻击者在目标设备上执行恶意操作的内容；

当检测到所述请求数据或所述回复数据存在黑色产业内容时，根据检测到的黑色产业内容和预置的第一规则库分析所述黑色产业内容的类别，所述第一规则库包含所述黑色产业内容与所述类别的对应关系；

其中，当所述数据包包含的是所述服务器向所述客户端发送的回复数据，判断到所述回复数据指向的链接为非本站链接，确认所述服务器存在黑色产业内容；

对客户端提示存在的黑色产业内容以及黑色产业内容的类别。

2.如权利要求1所述的黑色产业内容的检测分析方法，其特征在于，所述对所述请求数据或所述回复数据进行黑色产业内容检测包括：

将所述请求数据或所述回复数据通过预置的正则表达式进行检测，所述预置的正则表达式用于将所述请求数据或所述回复数据与预置的第二规则库中的数据进行匹配；

当所述数据包包含所述请求数据且匹配到所述第二规则库中的数据时，确认所述请求数据存在所述黑色产业内容；当所述数据包包含所述回复数据且匹配到所述第二规则库中的信息时，确认所述回复数据存在所述黑色产业内容。

3.如权利要求1所述的黑色产业内容的检测分析方法，其特征在于，所述对所述请求数据或所述回复数据进行黑色产业内容检测包括：

检测所述请求数据或所述回复数据是否存在预置应用的特征信息；

当所述数据包包含所述请求数据且存在所述特征信息时，确认所述请求数据存在所述黑色产业内容；当所述数据包包含所述回复数据且存在所述特征信息时，确认所述回复数据存在所述黑色产业内容。

4.如权利要求1至3任一项所述的黑色产业内容的检测分析方法，其特征在于，所述对所述请求数据或所述回复数据进行黑色产业内容检测之前还包括：

将获取到的所述数据包进行入侵检测，判断所述服务器是否受到入侵攻击；

当所述服务器受到所述入侵攻击时，执行所述检测所述请求数据或所述回复数据是否存在黑色产业内容的步骤。

5.如权利要求4所述的黑色产业内容的检测分析方法，其特征在于，所述黑色产业内容的检测分析方法还包括：

当检测到所述服务器受到所述入侵攻击或所述请求数据存在所述黑色产业内容或所述回复数据存在所述黑色产业内容时，向所述客户端发送对应的告警信息。

6.一种黑色产业内容的检测分析装置，其特征在于，所述黑色产业内容的检测分析装置包括：

获取模块，用于获取待检测服务器与客户端交互的数据包，所述数据包包含所述客户端向服务器发送的请求数据或所述服务器向所述客户端发送的回复数据；

黑色产业内容检测模块，用于对所述请求数据或所述回复数据进行黑色产业内容检测，其中，所述黑色产业内容表示攻击者在目标设备上执行恶意操作的内容；

黑色产业内容分析模块，用于当检测到所述请求数据或所述回复数据存在黑色产业内容时，根据检测到的黑色产业内容和预置的第一规则库分析所述黑色产业内容的类别，所述第一规则库包含所述黑色产业内容与所述类别的对应关系；

第一检测单元，用于当所述数据包包含的是所述服务器向所述客户端发送的回复数据，判断到所述回复数据指向的链接为非本站链接，确认所述服务器存在黑色产业内容；

所述黑色产业内容检测模块，还用于对客户端提示存在的黑色产业内容以及黑色产业内容的类别。