[发明专利]基于沙箱技术的客户端蜜罐网页恶意代码检测方法与装置

摘要

一种基于沙箱技术的客户端蜜罐网页恶意代码检测方法及装置，本发明装置设有服务端单元、客户端管理单元和检测单元，在与web服务器的实时交互过程中，该装置通过监控浏览器行为的变化来检测网页恶意代码。其检测方法是：服务端单元先从人机交互界面接收检测参数，再开启虚拟机应用程序，由虚拟机软件开启虚拟机后，客户端管理单元建立服务端单元所位于的PC机和虚拟机的通信，然后，开启浏览器浏览指定网页；检测单元监控整个浏览过程，客户端管理单元评估监控数据后，由服务端单元通过人机交互界面展示该评估结果。与现有技术相比较，本发明能够比较准确地检测与发现网页中存在的恶意代码，并大大提高了网页恶意代码的检测效率。

主权项

一种基于沙箱技术的客户端蜜罐网页恶意代码检测装置，其特征在于：所述装置由分设于同一局域网内的两个不同PC独立主机的服务端单元、客户端管理单元和检测单元所组成，其中，服务端单元位于服务器，客户端管理单元和检测单元位于客户端的虚拟机，服务器通过操控客户端与因特网的web服务器交互信息，以保证检测的准确性，并避免因服务器受到网页恶意代码攻击而导致该装置瘫痪，且服务器能够操控客户端的多个虚拟机同时与web服务器进行交互，提高网页恶意代码的检测效率；其中，服务端单元，用于完成配置检测参数，下发统一资源定位符URL，处理与展示检测结果；设有检测配置模块、服务端管控模块、界面模块和结果处理模块；客户端管理单元，用于接受服务端单元的指令，开启和关闭浏览器访问设定的web服务器，监控客户端蜜罐系统的状态变化，提供和服务端单元通信的接口；设有客户端管控模块与数据分析模块；检测单元，设有事件处理模块与包括SSDT监控、文件监控、网络监控、进程监控和注册表监控的各种监控模块，用于收集和处理各种数据，完成内核级的SSDT监控、文件监控、网络监控、进程监控和注册表监控。