[发明专利]一种大规模恶意网页检测方法及系统

摘要

本发明公开了一种大规模恶意网页检测方法及系统，采用三层并行架构和分层控制保障方法：第一层，并行部署若干检测服务器通过网络互接，构建检测服务器机群，在某一检测服务器上设置待分析任务集；第二层，在各个检测服务器内并行部署多个分析节点，部署节点簇监控模块，监控分析节点的运行情况；第三层，在各个分析节点内部构建并行沙箱环境实现待分析任务并行化检测中。本发明的架构保证了各检测服务器之间以及各分析节点间的互相独立和自我维护，物理主机和节点数目的动态扩充不会影响系统的整体运行，单个分析节点的失效也不会影响系统整体的功能；在同一个节点内可同时多路并行检测多个任务，提高了系统分析效率。

主权项

一种大规模恶意网页检测方法，其步骤包括：1)将若干检测服务器通过网络互接，在某一检测服务器上设置待分析任务集；2)在各个检测服务器内部署节点自动分发模块，利用虚拟主机实现分析节点分发，并行部署多个分析节点，同一服务器内的所有节点构成一个节点簇，部署节点簇监控模块，通过访问分析节点内部文件的方式监控分析节点的运行情况，对节点簇内所有节点状态进行监控，如果节点运行不正常，则调用脚本程序重置分析节点；3)分析节点通过内部网络连接待分析任务集获取待分析任务，实现任务的分布式调度，分析节点内部部署蜜罐环境和挂马网页检测模块，构建并行沙箱环境实现待分析任务并行化检测；由检测状态监控模块监控挂马网页检测模块的运行，检测结果保存在服务器上的分析结果数据库中。