[发明专利]基于云平台的网页后门检测方法、系统、设备及存储介质

权利要求书

1.一种基于云平台的网页后门检测方法，其特征在于，包括以下步骤：

S101、在云平台建立规则检测模块和机器学习检测模块，所述规则检测模块包含多条恶意关键字特征，所述规则检测模块的恶意关键字特征被下发到终端，所述机器学习检测模块包括通过网页后门预测样本训练后的预测模型；

S102、根据终端内置的web应用目录和自定义的待检测目录对所述终端进行遍历，将待检测目录中的文件加入到待检测队列；

S103、所述规则检测模块判断所述文件是否没有命中任一所述恶意关键字特征，若是，则执行步骤S104；若否，则执行步骤S111；

S104、将所述文件加入白名单；

S105、将所述文件上传到所述机器学习检测模块，通过多个维度进行特征提取和预测，预测所述文件是否为网页后门攻击文件，若是，则执行步骤S106，若否，则执行步骤S109；

S106、进行人工确认，判断所述文件是否为网页后门攻击文件，若是，则执行步骤S107，若否，则执行步骤S108

S107、将所述文件从白名单中去除，进行报警，执行步骤S116；

S108、得到误报样本，将误报样本加入所述机器学习检测模块的网页后门预测样本中，执行步骤S116；

S109、提高所述文件在白名单中的权限，执行步骤S116；

S111、将所述文件上传到所述机器学习检测模块，通过多个维度进行特征提取和预测，预测所述文件是否为网页后门攻击文件，若是，则执行步骤S112，若否，则执行步骤S116；

S112、进行人工确认，判断所述文件是否为网页后门攻击文件，若是，则执行步骤S113，若否，则执行步骤S114；

S113、进行报警，执行步骤S116；以及

S114、得到误报样本，将误报样本加入所述机器学习检测模块的网页后门预测样本中，执行步骤S116；

S116、结束。

2.根据权利要求1所述的基于云平台的网页后门检测方法，其特征在于，在所述步骤S103与步骤S111之间还包括S110、将所述文件加入黑名单。

3.根据权利要求2所述的基于云平台的网页后门检测方法，其特征在于，所述步骤S113还包括降低所述文件在黑名单中的权限。

4.根据权利要求2所述的基于云平台的网页后门检测方法，其特征在于，在所述步骤S111与步骤S116之间还包括S115、将所述文件从黑名单中去除。

5.根据权利要求4所述的基于云平台的网页后门检测方法，其特征在于，所述步骤S114与步骤S116之间还包括S115、将所述文件从黑名单中去除。

6.根据权利要求2所述的基于云平台的网页后门检测方法，其特征在于，所述步骤S108与步骤S116之间还包括S109、提高所述文件在白名单中的权限。

7.根据权利要求1所述的基于云平台的网页后门检测方法，其特征在于，所述步骤105中以及所述步骤110中都包括从所述文件中提取文件创建时间、文件最后修改时间、文件大小、文件权限、文件命中规则数量、文件信息熵、文件所属站点、文件所属服务器信息来进行多维度的预测。