CN103902476A - 一种基于非授信的网页后门检测方法及系统 - Google Patents
一种基于非授信的网页后门检测方法及系统 Download PDFInfo
- Publication number
- CN103902476A CN103902476A CN201310734780.8A CN201310734780A CN103902476A CN 103902476 A CN103902476 A CN 103902476A CN 201310734780 A CN201310734780 A CN 201310734780A CN 103902476 A CN103902476 A CN 103902476A
- Authority
- CN
- China
- Prior art keywords
- url
- url page
- credit
- framework
- page
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 48
- 238000000034 method Methods 0.000 claims abstract description 13
- 238000013475 authorization Methods 0.000 claims description 6
- 238000012217 deletion Methods 0.000 claims description 6
- 230000037430 deletion Effects 0.000 claims description 6
- 238000011084 recovery Methods 0.000 claims description 3
- 230000008521 reorganization Effects 0.000 abstract 1
- 238000011161 development Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 238000004891 communication Methods 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000013011 mating Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Images
Landscapes
- Information Transfer Between Computers (AREA)
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明公开了一种基于非授信的网页后门检测方法及系统，首先，建立网站的授信架构和非授信架构；依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，如果不完全匹配，则该URL页面被篡改，并进行相关处置操作；若所述URL不在授信架构中，计算该URL页面散列值，并判断是否在非授信架构中，若在，则该URL页面为网页后门，否则判断该URL页面是否具备网站脚本特征和可执行权限，并进一步判断。该发明所述技术方案能够在非授信架构下对网页后门进行有效识别，包括未知的或者加密的网页后门，其检测率高、误报率低，并且实现更加方便。
Description
技术领域
本发明涉及网络安全技术领域，尤其涉及一种基于非授信的网页后门检测方法及系统。
背景技术
随着互联网的不断发展，在社会各个领域中得到了广泛的普及，同时也推动了通信业快速发展。互联网是一个信息共享的大平台，这个大平台是由无数个网站构建起来的。网站正朝着多元化发展，展现内容越来越多，展现形式也越来越好。然而在网站功能不断丰富的同时，安全方面的脆弱性也不断暴露出来。攻击者利用漏洞攻击网站的案例比比皆是。在攻击者攻击网站后，往往会上传网页后门到网站上，用于以后对网站的操控，危害性极大。
现有的网页后门检测技术，通常采用特征码方式检测，这种检测方式是从众多已知的网页后门代码中提取特征，可以对已知的网页后门检测，缺乏有效地对未知的与加密的网页后门进行检测，可视为对这两类的网页后门放行，此检测方法效率极低。
发明内容
针对上述技术问题，本发明提供了一种基于非授信的网页后门检测方法及系统，该发明通过建立授信架构和非授信架构，将在网站上遍历得到的URL及URL页面相关属性信息与授信架构和非授信架构进行匹配，并判断其是否是网页后门或者被篡改页面，进行后续处置，从而克服传统检测方案对特征码库的依赖，无法有效检测未知的或者加密的网页后门的弊端。
本发明采用如下方法来实现：一种基于非授信的网页后门检测方法，包括：
步骤1、建立网站的授信架构和非授信架构，所述授信架构用于存储网站管理员生成的URL及URL页面相关属性，所述URL页面相关属性包括：URL页面时间戳、URL页面散列值、URL页面备份位置和篡改次数；
所述非授信架构用来存储网页后门的URL页面相关属性，包括：URL页面散列值、处置时间戳和处置次数；
步骤2、依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则执行步骤3，否则执行步骤4；
步骤3、判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，若是，则该URL及URL页面是正常的，否则该URL页面被篡改，并执行步骤6；
步骤4、计算该URL页面散列值，并判断所述URL页面散列值是否在非授信架构中，若在，则该URL页面为网页后门，并删除该URL页面，否则执行步骤5；
步骤5、判断该URL页面是否具备网站脚本特征和可执行权限，若具备，则该URL页面为网页后门，并执行步骤6，否则该URL及URL页面是正常的；
步骤6、将该URL页面相关属性录入到非授信架构中，并删除该URL页面。
进一步地，所述建立网站的授信架构和非授信架构后，对所述授信架构的内容进行数据备份，当判定URL页面被篡改，将该URL页面相关属性录入到非授信架构中，并删除该URL页面后，利用授信架构中该URL页面备份位置恢复原始页面。不仅可以检测网页后门，还可以恢复被攻击者篡改的页面，解决传统检测网页后门的方法，只能查不能恢复等特点。
进一步地，当判定URL页面被篡改，则授权架构中该URL页面相关属性中的篡改次数加1；当所述删除该URL页面，则非授权架构中该URL页面相关属性中的处置次数加1。
本发明采用如下系统来实现：一种基于非授信的网页后门检测系统，包括：
建模模块，用于建立网站的授信架构和非授信架构，所述授信架构用于存储网站管理员生成的URL及URL页面相关属性，所述URL页面相关属性包括：URL页面时间戳、URL页面散列值、URL页面备份位置和篡改次数；
所述非授信架构用来存储网页后门的URL页面相关属性，包括：URL页面散列值、处置时间戳和处置次数；
第一检测模块，依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则由第二检测模块进行检测，否则由第三检测模块进行检测；
第二检测模块，判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，若是，则该URL及URL页面是正常的，否则该URL页面被篡改，并由处置模块对所述URL及URL页面进行处置；
第三检测模块，计算该URL页面散列值，并判断所述URL页面散列值是否在非授信架构中，若在，则该URL页面为网页后门，并删除该URL页面，否则由第四检测模块进一步检测；
第四检测模块，判断该URL页面是否具备网站脚本特征和可执行权限，若具备，则该URL页面为网页后门，并由处置模块对所述URL及URL页面进行处置，否则该URL及URL页面是正常的；
处置模块，将该URL页面相关属性录入到非授信架构中，并删除该URL页面。
进一步地，还包括备份模块和恢复模块；
所述备份模块，用于所述建立网站的授信架构和非授信架构后，对所述授信架构的内容进行数据备份；
所述恢复模块，用于当判定URL页面被篡改，将该URL页面相关属性录入到非授信架构中，并删除该URL页面后，利用授信架构中该URL页面备份位置恢复原始页面。
进一步地，当判定URL页面被篡改，则授权架构中该URL页面相关属性中的篡改次数加1；当所述删除该URL页面，则非授权架构中该URL页面相关属性中的处置次数加1。
综上所述，本发明提供了一种基于非授信的网页后门检测方法及系统，该发明通过建立授信架构和非授信架构，提前将网站管理员生成的URL及URL页面录入到授信架构中，将网页后门的URL页面相关属性信息录入到非授信架构中；对于遍历和识别到的URL与授信架构进行匹配，若匹配到，则进一步匹配URL相关属性，若完全匹配，则说明该页面安全，否则说明该页面被篡改；若所述URL不在授信架构中，则计算该URL页面散列值，并判断该散列值是否在非授信架构中，若在，则该页面为网页后门，否则根据策略进一步判断。本发明所述方法及系统解决了目前通过特征码匹配网页后门的局限性，可以对未知的和加密的网页后门进行检测，并且解决了特征码库滞后性的问题。本发明所述方法及系统可以应用于信息安全检测产品、信息安全网页后门获取类应用等信息安全类技术产品或者后台捕获体系中。
附图说明
为了更清楚地说明本发明的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明提供的一种基于非授信的网页后门检测方法流程图；
图2为本发明提供的一种基于非授信的网页后门检测系统结构图。
具体实施方式
本发明给出了一种基于非授信的网页后门检测方法及系统，为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明中技术方案作进一步详细的说明：
本发明首先提供了一种基于非授信的网页后门检测方法，如图1所示，包括：
S101建立网站的授信架构和非授信架构，所述授信架构用于存储网站管理员生成的URL及URL页面相关属性，所述URL页面相关属性包括：URL页面时间戳、URL页面散列值、URL页面备份位置和篡改次数；
所述非授信架构用来存储网页后门的URL页面相关属性，包括：URL页面散列值、处置时间戳和处置次数；
S102依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则执行S103，否则执行S104；
S103判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，若是，则该URL及URL页面是正常的，否则该URL页面被篡改，并执行S106；
S104计算该URL页面散列值，并判断所述URL页面散列值是否在非授信架构中，若在，则该URL页面为网页后门，并删除该URL页面，否则执行S105；
S105判断该URL页面是否具备网站脚本特征和可执行权限，若具备，则该URL页面为网页后门，并执行S106，否则该URL及URL页面是正常的；
S106将该URL页面相关属性录入到非授信架构中，并删除该URL页面。
优选地，所述建立网站的授信架构和非授信架构后，对所述授信架构的内容进行数据备份，当判定URL页面被篡改，将该URL页面相关属性录入到非授信架构中，并删除该URL页面后，利用授信架构中该URL页面备份位置恢复原始页面。
优选地，当判定URL页面被篡改，则授权架构中该URL页面相关属性中的篡改次数加1；当所述删除该URL页面，则非授权架构中该URL页面相关属性中的处置次数加1。
本发明还提供了一种基于非授信的网页后门检测系统，如图2所示，包括：
建模模块201，用于建立网站的授信架构和非授信架构，所述授信架构用于存储网站管理员生成的URL及URL页面相关属性，所述URL页面相关属性包括：URL页面时间戳、URL页面散列值、URL页面备份位置和篡改次数；
所述非授信架构用来存储网页后门的URL页面相关属性，包括：URL页面散列值、处置时间戳和处置次数；
第一检测模块202，依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则由第二检测模块203进行检测，否则由第三检测模块204进行检测；
第二检测模块203，判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，若是，则该URL及URL页面是正常的，否则该URL页面被篡改，并由处置模块206对所述URL及URL页面进行处置；
第三检测模块204，计算该URL页面散列值，并判断所述URL页面散列值是否在非授信架构中，若在，则该URL页面为网页后门，并删除该URL页面，否则由第四检测模块205进一步检测；
第四检测模块205，判断该URL页面是否具备网站脚本特征和可执行权限，若具备，则该URL页面为网页后门，并由处置模块206对所述URL及URL页面进行处置，否则该URL及URL页面是正常的；
处置模块206，将该URL页面相关属性录入到非授信架构中，并删除该URL页面。
优选地，还包括备份模块和恢复模块；
所述备份模块，用于所述建立网站的授信架构和非授信架构后，对所述授信架构的内容进行数据备份；
所述恢复模块，用于当判定URL页面被篡改，将该URL页面相关属性录入到非授信架构中，并删除该URL页面后，利用授信架构中该URL页面备份位置恢复原始页面。
优选地，当判定URL页面被篡改，则授权架构中该URL页面相关属性中的篡改次数加1；当所述删除该URL页面，则非授权架构中该URL页面相关属性中的处置次数加1。
如上所述，本发明给出了一种基于非授信的网页后门检测方法及系统的具体实施例，其与传统方法的区别在于，传统方法是基于特征码的检测，对于已知的网页后门具有较好的检测效果，但是对于未知的和加密过的网页后门无法有效识别，检测效率极低。本发明上述具体实施例利用建立的授信架构和非授信架构进行检测，解决了对网页后门处置的问题，无需人工参与处置问题；解决了传统的特征码查杀网页后门需要人工参与的问题，达到处置、添加规则是一个自闭合的过程。且本发明方法易于扩展、易于维护、可全自动运行，没有额外的开发及人工维护的开销，极大的方便了本发明方法的实现与运维。
以上实施例用以说明而非限制本发明的技术方案。不脱离本发明精神和范围的任何修改或局部替换，均应涵盖在本发明的权利要求范围当中。
Claims (6)
1.一种基于非授信的网页后门检测方法，其特征在于，包括：
步骤1、建立网站的授信架构和非授信架构，所述授信架构用于存储网站管理员生成的URL及URL页面相关属性，所述URL页面相关属性包括：URL页面时间戳、URL页面散列值、URL页面备份位置和篡改次数；
所述非授信架构用来存储网页后门的URL页面相关属性，包括：URL页面散列值、处置时间戳和处置次数；
步骤2、依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则执行步骤3，否则执行步骤4；
步骤3、判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，若是，则该URL及URL页面是正常的，否则该URL页面被篡改，并执行步骤6；
步骤4、计算该URL页面散列值，并判断所述URL页面散列值是否在非授信架构中，若在，则该URL页面为网页后门，并删除该URL页面，否则执行步骤5；
步骤5、判断该URL页面是否具备网站脚本特征和可执行权限，若具备，则该URL页面为网页后门，并执行步骤6，否则该URL及URL页面是正常的；
步骤6、将该URL页面相关属性录入到非授信架构中，并删除该URL页面。
2.如权利要求1所述的方法，其特征在于，所述建立网站的授信架构和非授信架构后，对所述授信架构的内容进行数据备份，当判定URL页面被篡改，将该URL页面相关属性录入到非授信架构中，并删除该URL页面后，利用授信架构中该URL页面备份位置恢复原始页面。
3.如权利要求1所述的方法，其特征在于，当判定URL页面被篡改，则授权架构中该URL页面相关属性中的篡改次数加1；当所述删除该URL页面，则非授权架构中该URL页面相关属性中的处置次数加1。
4.一种基于非授信的网页后门检测系统，其特征在于，包括：
建模模块，用于建立网站的授信架构和非授信架构，所述授信架构用于存储网站管理员生成的URL及URL页面相关属性，所述URL页面相关属性包括：URL页面时间戳、URL页面散列值、URL页面备份位置和篡改次数；
所述非授信架构用来存储网页后门的URL页面相关属性，包括：URL页面散列值、处置时间戳和处置次数；
第一检测模块，依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则由第二检测模块进行检测，否则由第三检测模块进行检测；
第二检测模块，判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，若是，则该URL及URL页面是正常的，否则该URL页面被篡改，并由处置模块对所述URL及URL页面进行处置；
第三检测模块，计算该URL页面散列值，并判断所述URL页面散列值是否在非授信架构中，若在，则该URL页面为网页后门，并删除该URL页面，否则由第四检测模块进一步检测；
第四检测模块，判断该URL页面是否具备网站脚本特征和可执行权限，若具备，则该URL页面为网页后门，并由处置模块对所述URL及URL页面进行处置，否则该URL及URL页面是正常的；
处置模块，将该URL页面相关属性录入到非授信架构中，并删除该URL页面。
5.如权利要求4所述的系统，其特征在于，还包括备份模块和恢复模块；
所述备份模块，用于所述建立网站的授信架构和非授信架构后，对所述授信架构的内容进行数据备份；
所述恢复模块，用于当判定URL页面被篡改，将该URL页面相关属性录入到非授信架构中，并删除该URL页面后，利用授信架构中该URL页面备份位置恢复原始页面。
6.如权利要求4所述的系统，其特征在于，当判定URL页面被篡改，则授权架构中该URL页面相关属性中的篡改次数加1；当所述删除该URL页面，则非授权架构中该URL页面相关属性中的处置次数加1。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310734780.8A CN103902476B (zh) | 2013-12-27 | 2013-12-27 | 一种基于非授信的网页后门检测方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310734780.8A CN103902476B (zh) | 2013-12-27 | 2013-12-27 | 一种基于非授信的网页后门检测方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103902476A true CN103902476A (zh) | 2014-07-02 |
| CN103902476B CN103902476B (zh) | 2017-03-29 |
Family
ID=50993810
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201310734780.8A Active CN103902476B (zh) | 2013-12-27 | 2013-12-27 | 一种基于非授信的网页后门检测方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103902476B (zh) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105653942A (zh) * | 2015-07-31 | 2016-06-08 | 哈尔滨安天科技股份有限公司 | 一种图片后门的检测方法及装置 |
| CN106911635A (zh) * | 2015-12-22 | 2017-06-30 | 北京奇虎科技有限公司 | 一种检测网站是否存在后门程序的方法及装置 |
| CN106911636A (zh) * | 2015-12-22 | 2017-06-30 | 北京奇虎科技有限公司 | 一种检测网站是否存在后门程序的方法及装置 |
| CN107819789A (zh) * | 2017-12-07 | 2018-03-20 | 北京泛融科技有限公司 | 一种基于区块链的内容反劫持系统及方法 |
| CN108920950A (zh) * | 2018-06-29 | 2018-11-30 | 北京奇虎科技有限公司 | 一种网页后门检测方法、装置、设备及存储介质 |
| CN108920955A (zh) * | 2018-06-29 | 2018-11-30 | 北京奇虎科技有限公司 | 一种网页后门检测方法、装置、设备及存储介质 |
| CN108985059A (zh) * | 2018-06-29 | 2018-12-11 | 北京奇虎科技有限公司 | 一种网页后门检测方法、装置、设备及存储介质 |
| CN109039584A (zh) * | 2018-08-02 | 2018-12-18 | 夸克链科技（深圳）有限公司 | 一种基于网页hash来保证安全的技术 |
| CN109462585A (zh) * | 2016-01-08 | 2019-03-12 | 北京京东尚科信息技术有限公司 | 一种自动过滤网络运营商嵌入http响应内容的方法和装置 |
| CN110851840A (zh) * | 2019-11-13 | 2020-02-28 | 杭州安恒信息技术股份有限公司 | 基于网站漏洞的web后门检测方法及装置 |
| CN114389858A (zh) * | 2021-12-24 | 2022-04-22 | 安天科技集团股份有限公司 | 流量处理方法及装置、电子设备和计算机可读存储介质 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8191139B2 (en) * | 2003-12-18 | 2012-05-29 | Honeywell International Inc. | Intrusion detection report correlator and analyzer |
| CN102708186A (zh) * | 2012-05-11 | 2012-10-03 | 上海交通大学 | 一种钓鱼网站的识别方法 |
| CN102932348A (zh) * | 2012-10-30 | 2013-02-13 | 常州大学 | 一种钓鱼网站的实时检测方法及系统 |
| CN103428183A (zh) * | 2012-05-23 | 2013-12-04 | 北京新媒传信科技有限公司 | 恶意网址的识别方法和装置 |
-
2013
- 2013-12-27 CN CN201310734780.8A patent/CN103902476B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8191139B2 (en) * | 2003-12-18 | 2012-05-29 | Honeywell International Inc. | Intrusion detection report correlator and analyzer |
| CN102708186A (zh) * | 2012-05-11 | 2012-10-03 | 上海交通大学 | 一种钓鱼网站的识别方法 |
| CN103428183A (zh) * | 2012-05-23 | 2013-12-04 | 北京新媒传信科技有限公司 | 恶意网址的识别方法和装置 |
| CN102932348A (zh) * | 2012-10-30 | 2013-02-13 | 常州大学 | 一种钓鱼网站的实时检测方法及系统 |
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105653942A (zh) * | 2015-07-31 | 2016-06-08 | 哈尔滨安天科技股份有限公司 | 一种图片后门的检测方法及装置 |
| CN106911635A (zh) * | 2015-12-22 | 2017-06-30 | 北京奇虎科技有限公司 | 一种检测网站是否存在后门程序的方法及装置 |
| CN106911636A (zh) * | 2015-12-22 | 2017-06-30 | 北京奇虎科技有限公司 | 一种检测网站是否存在后门程序的方法及装置 |
| CN106911636B (zh) * | 2015-12-22 | 2020-09-04 | 北京奇虎科技有限公司 | 一种检测网站是否存在后门程序的方法及装置 |
| CN106911635B (zh) * | 2015-12-22 | 2020-07-28 | 北京奇虎科技有限公司 | 一种检测网站是否存在后门程序的方法及装置 |
| CN109462585A (zh) * | 2016-01-08 | 2019-03-12 | 北京京东尚科信息技术有限公司 | 一种自动过滤网络运营商嵌入http响应内容的方法和装置 |
| CN107819789A (zh) * | 2017-12-07 | 2018-03-20 | 北京泛融科技有限公司 | 一种基于区块链的内容反劫持系统及方法 |
| CN108920950A (zh) * | 2018-06-29 | 2018-11-30 | 北京奇虎科技有限公司 | 一种网页后门检测方法、装置、设备及存储介质 |
| CN108985059A (zh) * | 2018-06-29 | 2018-12-11 | 北京奇虎科技有限公司 | 一种网页后门检测方法、装置、设备及存储介质 |
| CN108920955A (zh) * | 2018-06-29 | 2018-11-30 | 北京奇虎科技有限公司 | 一种网页后门检测方法、装置、设备及存储介质 |
| CN108985059B (zh) * | 2018-06-29 | 2021-09-24 | 北京奇虎科技有限公司 | 一种网页后门检测方法、装置、设备及存储介质 |
| CN108920955B (zh) * | 2018-06-29 | 2022-03-11 | 北京奇虎科技有限公司 | 一种网页后门检测方法、装置、设备及存储介质 |
| CN109039584A (zh) * | 2018-08-02 | 2018-12-18 | 夸克链科技（深圳）有限公司 | 一种基于网页hash来保证安全的技术 |
| CN110851840A (zh) * | 2019-11-13 | 2020-02-28 | 杭州安恒信息技术股份有限公司 | 基于网站漏洞的web后门检测方法及装置 |
| CN110851840B (zh) * | 2019-11-13 | 2022-03-11 | 杭州安恒信息技术股份有限公司 | 基于网站漏洞的web后门检测方法及装置 |
| CN114389858A (zh) * | 2021-12-24 | 2022-04-22 | 安天科技集团股份有限公司 | 流量处理方法及装置、电子设备和计算机可读存储介质 |
| CN114389858B (zh) * | 2021-12-24 | 2023-08-25 | 安天科技集团股份有限公司 | 流量处理方法及装置、电子设备和计算机可读存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103902476B (zh) | 2017-03-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN103902476A (zh) | 一种基于非授信的网页后门检测方法及系统 | |
| Reedy | Interpol review of digital evidence 2016-2019 | |
| US11030311B1 (en) | Detecting and protecting against computing breaches based on lateral movement of a computer file within an enterprise | |
| Hemsley et al. | A history of cyber incidents and threats involving industrial control systems | |
| CN101482887B (zh) | 数据库关键数据的防篡改检验方法 | |
| CN106845222A (zh) | 一种勒索者病毒的检测方法及系统 | |
| CN107846413A (zh) | 一种防御跨站脚本攻击的方法及系统 | |
| CN102902926A (zh) | 基于分布式文件同步技术的网站文件防篡改方法 | |
| CN109344661A (zh) | 一种基于机器学习的微代理的网页防篡改方法 | |
| Yoon et al. | A method and tool to recover data deleted from a MongoDB | |
| CN105989287A (zh) | 一种海量恶意样本同源性判定方法及系统 | |
| Iftikhar et al. | A reversible watermarking technique for social network data sets for enabling data trust in cyber, physical, and social computing | |
| CN104063669A (zh) | 一种实时监测文件完整性的方法 | |
| Bai et al. | Dynamic k-gram based software birthmark | |
| CN108090364B (zh) | 一种数据泄漏源的定位方法及系统 | |
| CN104702620A (zh) | 一种基于文件强制访问控制的网站防护方法 | |
| CN102710652A (zh) | 一种Web应用入侵防御方法、装置、网络设备及系统 | |
| CN105844176B (zh) | 安全策略生成方法及设备 | |
| CN112016119B (zh) | 一种基于区块链的自主身份管理方法 | |
| Bian et al. | [Retracted] Application of Data Mining in Predictive Analysis of Network Security Model | |
| Gao | RETRACTED: Research on Network Information Security and Privacy Protection in the Age of Big Data | |
| Yang et al. | A granular reduction algorithm based on covering rough sets | |
| CN110147506A (zh) | Url的去重方法与装置 | |
| CN104702456A (zh) | 基于关键字提取策略对局域网传输数据风险监测的方法 | |
| Haider et al. | Prefix oriented N4WA coding scheme for improved tampering detection in relational data |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| PE01 | Entry into force of the registration of the contract for pledge of patent right |
Denomination of invention: Webpage backdoor detection method and system based on non-credit-granting Effective date of registration: 20170621 Granted publication date: 20170329 Pledgee: Bank of Longjiang, Limited by Share Ltd, Harbin Limin branch Pledgor: Harbin Antiy Technology Co., Ltd. Registration number: 2017110000004 |
|
| PE01 | Entry into force of the registration of the contract for pledge of patent right | ||
| PC01 | Cancellation of the registration of the contract for pledge of patent right | ||
| PC01 | Cancellation of the registration of the contract for pledge of patent right |
Date of cancellation: 20190614 Granted publication date: 20170329 Pledgee: Bank of Longjiang, Limited by Share Ltd, Harbin Limin branch Pledgor: Harbin Antiy Technology Co., Ltd. Registration number: 2017110000004 |
|
| CP03 | Change of name, title or address |
Address after: 150028 Building 7, Innovation Plaza, Science and Technology Innovation City, Harbin Hi-tech Industrial Development Zone, Heilongjiang Province (838 Shikun Road) Patentee after: Harbin antiy Technology Group Limited by Share Ltd Address before: 150090 room 506, Hongqi Street, Nangang District, Harbin Development Zone, Heilongjiang, China, 162 Patentee before: Harbin Antiy Technology Co., Ltd. |
|
| CP03 | Change of name, title or address | ||
| PE01 | Entry into force of the registration of the contract for pledge of patent right |
Denomination of invention: Webpage backdoor detection method and system based on non-credit-granting Effective date of registration: 20190828 Granted publication date: 20170329 Pledgee: Bank of Longjiang, Limited by Share Ltd, Harbin Limin branch Pledgor: Harbin antiy Technology Group Limited by Share Ltd Registration number: Y2019230000002 |
|
| PE01 | Entry into force of the registration of the contract for pledge of patent right | ||
| CP01 | Change in the name or title of a patent holder |
Address after: 150028 building 7, innovation and entrepreneurship square, science and technology innovation city, Harbin high tech Industrial Development Zone, Heilongjiang Province (No. 838, Shikun Road) Patentee after: Antan Technology Group Co.,Ltd. Address before: 150028 building 7, innovation and entrepreneurship square, science and technology innovation city, Harbin high tech Industrial Development Zone, Heilongjiang Province (No. 838, Shikun Road) Patentee before: Harbin Antian Science and Technology Group Co.,Ltd. |
|
| CP01 | Change in the name or title of a patent holder | ||
| PC01 | Cancellation of the registration of the contract for pledge of patent right |
Date of cancellation: 20211119 Granted publication date: 20170329 Pledgee: Bank of Longjiang Limited by Share Ltd. Harbin Limin branch Pledgor: Harbin Antian Science and Technology Group Co.,Ltd. Registration number: Y2019230000002 |
|
| PC01 | Cancellation of the registration of the contract for pledge of patent right |