[发明专利]非法页面检测方法、装置、入侵检测系统及存储介质

权利要求书

1.一种非法页面检测方法，其特征在于，包括：

从网络流量中提取页面数据；

将提取出的所述页面数据与预先设置的规则库中页面进行比对，计算提取出的所述页面数据与所述规则库中页面的网页结构和/或网页内容的差异度；

根据计算出的所述差异度确定所述页面数据是否为非法页面。

2.根据权利要求1所述的方法，其特征在于，

在从网络流量中提取页面数据之后，还包括过滤提取出的所述页面数据；

将过滤后的所述页面数据与预先设置的规则库中页面进行比对，计算提取出的所述页面数据与所述规则库中页面的网页结构和/或网页内容的差异度。

3.根据权利要求2所述的方法，其特征在于，所述页面数据包括响应页面的页面数据，所述响应页面的页面数据包括：响应状态、响应类型、响应长度和/或响应内容；

所述过滤提取出的所述页面数据包括：根据响应状态、响应类型、响应长度和/或响应内容过滤提取出的所述页面数据。

4.根据权利要求3所述的方法，其特征在于，根据响应状态、响应类型、响应长度和/或响应内容过滤提取出的所述页面数据，包括：

选取响应状态为正常的所述页面数据；和/或，

选取响应长度大于预设长度阈值的所述页面数据；和/或，

过滤掉响应内容为空和/或响应内容重复的所述页面数据；和/或，

在所述页面数据为html页面数据的情况下，选取响应类型为text/html的所述页面数据。

5.根据权利要求1-4中任一项所述的方法，其特征在于，将提取出的所述页面数据与预先设置的规则库中页面进行比对，计算提取出的所述页面数据与所述规则库中页面的网页结构差异度，包括：

提取所述页面数据与所述规则库中页面的结构标签，计算提取的所述结构标签的权重值；

根据所述结构标签以及所述结构标签的权重值将所述页面数据与所述规则库中页面进行比对，计算所述页面数据与所述规则库中页面的网页结构的差异度。

6.根据权利要求5所述的方法，其特征在于，还包括：

将提取的所述页面数据的结构标签根据所述结构标签的权重值按照由大到小的顺序进行排序；

在排序后的所述页面数据的结构标签中，选取排序在前的预设项数的结构标签；

将选取的所述结构标签以及所述结构标签的权重值与所述规则库中页面进行比对，计算所述页面数据与所述规则库中页面的网页结构的差异度。

7.根据权利要求5所述的方法，其特征在于，所述计算提取的所述结构标签的权重值，包括：根据结构标签所在的网页深度、结构标签出现的次数和/或结构标签有无属性计算所述结构标签的权重值。

8.根据权利要求7所述的方法，其特征在于，所述根据结构标签所在的网页深度、结构标签出现的次数和/或结构标签有无属性计算所述结构标签的权重值，包括：

结构标签所在的网页深度大的情况下，所述结构标签的权重值相应小；和/或，

结构标签出现的次数多的情况下，所述结构标签的权重值相应大；和/或，

结构标签有属性的情况下，所述结构标签的权重值相应大。

9.根据权利要求8所述的方法，其特征在于，所述结构标签出现的次数多的情况下，所述结构标签的权重值相应大，包括：

在提取所述页面数据的结构标签时，累计所述结构标签出现的次数；

在所述结构标签的累计次数增加时，将所述结构标签的权重值增加相应的权重累加值，其中，累计次数大的情况下增加的所述权重累加值相应小。

10.根据权利要求1-4中任一项所述的方法，其特征在于，根据计算出的差异度确定所述页面数据是否为非法页面，包括：

若计算出的所述页面数据与所述规则库中页面的网页结构的差异度大于等于预设的结构差异度阈值，则确定所述页面数据不是非法页面。