[发明专利]网络攻击信息的检测方法及装置

说明书

技术领域

本发明实施例涉及网络技术领域，尤其涉及一种网络攻击信息的检测方法及装置。

背景技术

随着互联网技术的不断发展，人们对于网络的使用愈加频繁，通过网络可以进行工作、学习、生活、娱乐等多方面的事宜，给人们带来了极大的便利。然而，人们在使用互联网的过程中所用到的一些网页存在网络攻击信息，这些网页的网络攻击信息给恶意开发者以可乘之机，恶意开发者们可以利用这些网页的网络攻击信息对网络进行攻击，获取客用户的个人信息，威胁用户的信息安全，给用户的人身、财产等方面损失。

因此，如何高效、全面地对互联网中的网络攻击信息进行检测，是当前亟待解决的重要问题。

发明内容

本发明实施例提供一种网络攻击信息的检测方法及装置，实现了高效、全面地对互联网中的网络攻击信息进行检测。

本发明实施例提供一种网络攻击信息的检测方法，包括：

对沙箱中的网页进行解码处理，得到所述网页的源代码；

对所述网页的源代码进行分析，得到所述网页的源代码的所有可执行代码路径；

根据所述所有可执行代码路径，执行每个可执行代码路径对应的所述网页的当前源代码，得到所述每个可执行代码路径的执行结果；

若得到的执行结果中存在异常，则确定所述网页存在网络攻击信息。

进一步地，上述所述的方法中，对所述网页的源代码进行分析，得到所述网页的源代码的所有可执行代码路径，包括：

对所述网页的源代码中的Javascript进行编译，得到所述网页对应的二进制代码；

根据预设的划分规则，对所述二进制代码进行划分，得到所述网页的源代码的所有可执行代码路径。

进一步地，上述所述的方法中，根据所述所有可执行代码路径，执行每个可执行代码路径对应的所述网页的当前源代码，得到每个可执行代码路径对应的执行结果，包括：

将每个可执行代码路径，分别放置在路径树中所对应的分支上；

根据当前分支上的可执行代码路径，在当前分支上执行所述网页的当前源代码过程中，若遇到call指令生成子进程，对所述子进程进行标记检测；

若检测出所述子进程为混淆程序，确定所述可执行代码路径对应的执行结果为异常。

进一步地，上述所述的方法，还包括：

在执行每个可执行代码路径对应的所述网页的当前源代码的过程中，监测所述沙箱的内存使用状态是否达到设定的阈值；

若监测到所述沙箱的内存使用量达到设定的阈值，确定所述网页存在网络攻击信息。

进一步地，上述所述的方法，还包括：确定所述网页存在网络攻击信息之后，还包括：

获取所述网页对应的网站的链接信息；

根据所述网站的链接信息，获取所述网页的数据。

本发明实施例还提供一种网络攻击信息的检测装置，包括：

处理模块，用于对沙箱中的网页进行解码处理，得到所述网页的源代码；

分析模块，用于对所述网页的源代码进行分析，得到所述网页的源代码的所有可执行代码路径；

执行模块，用于根据所述所有可执行代码路径，执行每个可执行代码路径对应的所述网页的当前源代码，得到所述每个可执行代码路径的执行结果；

确定模块，用于若得到的执行结果中存在异常，则确定所述网页存在网络攻击信息。

进一步地，上述所述的装置中，所述分析模块，具体用于：

对所述网页的源代码中的Javascript进行编译，得到所述网页对应的二进制代码；

根据预设的划分规则，对所述二进制代码进行划分，得到所述网页的源代码的所有可执行代码路径。

进一步地，上述所述的装置中，所述执行模块，具体用于：

将每个可执行代码路径，分别放置在路径树中所对应的分支上；

根据当前分支上的可执行代码路径，在当前分支上执行所述网页的当前源代码过程中，若遇到call指令生成子进程，对所述子进程进行标记检测；

若检测出所述子进程为混淆程序，确定所述可执行代码路径对应的执行结果为异常。

进一步地，上述所述的装置，还包括：监测模块，用于在执行每个可执行代码路径对应的所述网页的当前源代码的过程中，监测所述沙箱的内存使用状态是否达到设定的阈值；

所述确定模块，还用于若监测到所述沙箱的内存使用量达到设定的阈值，确定所述网页存在网络攻击信息。

进一步地，上述所述的装置，还包括：