[发明专利]一种网页后门的检测方法、装置、设备及存储介质

权利要求书

1.一种网页后门的检测方法，其特征在于，包括：

获取待检测网页的设定尺寸的页面显示图像；

将所述页面显示图像与预设的图像库中的图像分别进行比较，得到所述页面显示图像与所述图像库中的各个图像的相似度；

将所述相似度与设定的相似度阈值进行比较，根据比较结果判断所述待检测网页是否包含网页后门。

2.根据权利要求1所述的方法，其特征在于，所述图像库中的图像是已知的包含网页后门的网页的所述设定尺寸的页面显示图像。

3.根据权利要求1所述的方法，其特征在于，若有相似度超过所述相似度阈值，所述待检测网页包含网页后门。

4.根据权利要求1～3任一项所述的方法，其特征在于，所述获取待检测网页的设定尺寸的页面显示图像，包括：

通过监测目标主机和浏览器之间的网络流量获取待检测网页的html代码；

通过解析所述html代码进行网页内容渲染，并按照设定尺寸将渲染后的网页内容保存为页面显示图像。

5.根据权利要求4所述的方法，其特征在于，所述通过监测目标主机和浏览器之间的网络流量获取待检测网页的html代码，包括：

通过监测目标主机和浏览器之间的网络流量，获取所述浏览器的http请求和所述目标主机的http响应；

从所述http响应中获取html代码。

6.一种网页后门的检测装置，其特征在于，包括：

图像提取模块，用于获取待检测网页的设定尺寸的页面显示图像；

相似度比较模块，用于将所述页面显示图像与预设的图像库中的图像分别进行比较，得到所述页面显示图像与所述图像库中的各个图像的相似度；

后门检测模块，用于将所述相似度与设定的相似度阈值进行比较，根据比较结果判断所述待检测网页是否包含网页后门。

7.根据权利要求6所述的装置，其特征在于，所述图像库中的图像是已知的包含网页后门的网页的所述设定尺寸的页面显示图像。

8.根据权利要求6所述的装置，其特征在于，若有相似度超过所述相似度阈值，所述待检测网页包含网页后门。

9.一种网页后门的检测设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至5中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至5中任一项所述的方法的步骤。