沈阳理工大学 刘珠光 李爱华 赵国栋 张云宇 曹子璨

Web网络中挂马网页、钓鱼网页等黑页的存在和传播，无时无刻不威胁用户使用网页的安全，而且恶意页面所采用的攻击技术和欺骗手段也逐渐复杂化、多样化。用户在正常浏览网页的时候，若点击弹框、链接、图片等就有可能中招，导致用户处于不安全状态。主机悄无声息的被植入远控，成为肉鸡、矿机，这不仅仅消耗主机的处理器资源，还会导致用户敏感数据泄露，更有甚者会利用该主机作为入口，去攻击其他的用户主机。这些黑页的广泛传播，为黑产从业者带来了可观的利益。今天的网络用户、网络应用呈爆炸式增长，网络的快速增长给黑页的隐藏提供便利，层层嵌套使得更不容易发现，而且网民的安全意识普遍不高，如何快速高效的识别恶意网页成为当今网络亟待解决的问题。

1 网页挂马检测技术

网页木马是近几年新出现的网络攻击形式，它伪装成正常的网页文件或者将恶意代码插入到正常的网页代码之中，当用户和网页进行交互时，木马就会通过漏洞自动将恶意程序植入到客户端，导致客户端机器中马。

近年来检测挂马网页的主要方式有如下两种：基于正则的特征匹配检测与客户端蜜罐检测技术。

（1）基于正则的特征匹配检测。对常见的恶意代码进行规则入库，然后通过将库内的规则与网页进行特征匹配，相似度达到一定程度则判定为恶意代码，进行标记，反馈到客户端，对用户进行提示。……