一种网页异常脚本检测方法及系统

摘要

本发明公开了一种网页异常脚本检测方法及系统，首先，获取网络数据包，对网络数据包进行协议解码，提取出网页内容；扫描所述网页内容，找出网页脚本的起始标志和结束标志，并判断所述起始标志和/或结束标志是否异常，若是，则所述网页脚本为异常脚本，否则提取网页脚本内容，并对网页脚本内容进行解码，对比解码前后的网页脚本的相似性，若相似度低于设定值，则所述网页脚本为异常脚本，否则所述网页脚本不是异常脚本。从而，完成对于未知网页异常脚本的检测，提高检测效率。

主权项

一种网页异常脚本检测方法，其特征在于，包括：获取网络数据包，对网络数据包进行协议解码，提取出网页内容；扫描所述网页内容，找出网页脚本的起始标志和结束标志，并判断所述起始标志和/或结束标志是否异常，若是，则所述网页脚本是异常脚本，否则提取网页脚本内容，并对网页脚本内容进行解码，对比解码前后的网页脚本的相似性，若相似度低于设定值，则所述网页脚本是异常脚本，否则所述网页脚本不是异常脚本。