基于统计特征的网页恶意脚本检测方法

摘要

本发明属于计算机安全领域，主要利用恶意脚本中的统计特征快速、准确地检测网页中是否含有恶意脚本。本发明的基本原理是利用恶意网页代码必定经过处理，而处理后的网页中的正常字符和非正常字符的比例有着明显的差异，所以利用网页的字符统计特征(包括字符频率统计、相邻字符跨度值统计、与字典匹配度统计)来检测恶意脚本。本发明用于检测网页中的恶意脚本，从而实现对网络中的有害网页进行快速检测，并预先阻拦恶意脚本的运行，为上网用户提供安全的网络环境。

主权项

1.一种基于统计特征的网页恶意脚本检测方法，其特征在于：利用恶意脚本中的统计特征快速、准确地检测网页中是否含有恶意脚本，从而实现对网络中的有害网页进行快速检测，并预先阻拦恶意脚本的运行，为上网用户提供安全的网络环境。其处理的具体方法是：a.清除网页中的干扰语句以便于统计；b.统计网页中的非正常字符的出现概率；c.对相邻字符间的跨度进行统计；d.创建脚本字典并统计网页与脚本字典的匹配结果；e.为以上三种统计方法设置单个方法的权重；f.得出待检测网页是否含有恶意脚本的总置信度；g.置信度之和等于或超出5时，就可以确定该网页为含有恶意脚本的网页。