[发明专利]黑色产业内容的检测分析方法及装置

说明书

本发明公开了一种黑色产业内容的检测分析方法，获取待检测服务器与客户端交互的数据包，所述数据包包含所述客户端向服务器发送的请求数据或所述服务器向所述客户端发送的回复数据；对所述请求数据或所述回复数据进行黑色产业内容检测；当检测到所述请求数据或所述回复数据存在黑色产业内容时，根据检测到的黑色产业内容和预置的第一规则库分析所述黑色产业内容的类别，所述第一规则库包含所述黑色产业内容与所述类别的对应关系。本发明还公开了一种黑色产业内容的检测分析装置。本发明实现了识别黑色产业内容、分析黑色产业内容的类别，对服务器是否存在黑色产业内容以及存在的内容和类别进行全方位检测并提示用户的目的。

技术领域

本发明涉及网络安全技术领域，尤其涉及黑色产业内容的检测分析方法及装置。

背景技术

网络技术的发展为人们生活带来了很多便捷，日常生活中可以通过连接因特网浏览网页查找教育、医疗方面的各种信息，也可以通过政府网站办理相关事务等。与此同时，常有企图不良的组织或个人通过利用网站漏洞攻击网站，并利用服务器/客户端上的资源进行交易或占用服务器/客户端的资源，因此形成攻击、制作黑色产业内容、传播、交易的一个完整的产业链条，即黑色产业链。在黑色产业链中攻击者在目标设备上执行恶意操作，通过这些恶意操作产生各种数据，从而获取利益，为网络安全造成了隐患。

现有技术中，为了防止黑色产业内容通常会使用特征检测、统计检测等安全防御机制对服务器是否被攻击进行检测，当检测后可能提示用户拦截了木马通信链接或者挡住了结构化查询语言(Structured Query Languag,Sql)注入攻击又或者是挡住了webshell攻击，然而对于服务器被攻击后存在哪些黑色产业内容，黑色产业内容的类别通常并没有进行检测与分析。

发明内容

本发明的主要目的在于提供一种黑色产业内容的检测分析方法及装置，旨在实现识别黑色产业内容、分析黑色产业内容的类别的目的。

为实现上述目的，本发明提供的一种黑色产业内容的检测分析方法包括以下步骤：

获取待检测服务器与客户端交互的数据包，所述数据包包含所述客户端向服务器发送的请求数据或所述服务器向所述客户端发送的回复数据；

对所述请求数据或所述回复数据进行黑色产业内容检测；

当检测到所述请求数据或所述回复数据存在黑色产业内容时，根据检测到的黑色产业内容和预置的第一规则库分析所述黑色产业内容的类别，所述第一规则库包含所述黑色产业内容与所述类别的对应关系。

优选地，所述对所述请求数据或所述回复数据进行黑色产业内容检测包括：

将所述请求数据或所述回复数据通过预置的正则表达式进行检测，所述预置的正则表达式用于将所述请求数据或所述回复数据与预置的第二规则库中的数据进行匹配；

当所述数据包包含所述请求数据且匹配到所述第二规则库中的数据时，确认所述请求数据存在所述黑色产业内容；当所述数据包包含所述回复数据且匹配到所述第二规则库中的信息时，确认所述回复数据存在所述黑色产业内容。

优选地，所述对所述请求数据或所述回复数据进行黑色产业内容检测还包括：

检测所述请求数据或所述回复数据是否存在预置应用的特征信息；

当所述数据包包含所述请求数据且存在所述特征信息时，确认所述请求数据存在所述黑色产业内容；当所述数据包包含所述回复数据且存在所述特征信息时，确认所述回复数据存在所述黑色产业内容。

优选地，所述对所述请求数据或所述回复数据进行黑色产业内容检测之前还包括：

将获取到的所述数据包进行入侵检测，判断所述服务器是否受到入侵攻击；

当所述服务器受到所述入侵攻击时，执行所述检测所述请求数据或所述回复数据是否存在黑色产业内容的步骤。