2023年6月伊犁师范大学学报（自然科学版）Jun.2023第17卷第2期JournalofYiliNormalUniversity（NaturalScienceEdition）Vol.17No.2基于贝叶斯算法的网页木马检测技术研究张尚韬（福建信息职业技术学院物联网与人工智能学院，福建福州350003）摘要：网页木马已成为互联网最大的安全威胁.在研究网页木马行为特征、木马监控技术的基础上，利用网页木马与正常网页的区别，提出了将链接分析技术应用于网页木马检测的方法，将朴素贝叶斯分类算法应用于网页木马的检测，给出了基于贝叶斯算法的网页木马检测系统模型的设计方案，包括管理模块、网页代码分析模块、网页木马进程创建监控模块，以及网页木马行为监视等模块的实现方法.通过实验测试，验证了所设计的检测模型的有效性.关键词：网页木马；朴素贝叶斯分类算法；监控中图分类号：TP393.08文献标识码：A文章编号：2097-0552（2023）02-0055-090引言引言互联网搜索、网络下载、网络购物、网络支付、网游产业等互联网应用形式多样化，使得浏览网页已经渗透到社会的各个角落.由于系统及应用软件、浏览器插件及网站等的漏洞层出不穷，使得网站挂马活动越来越猖獗［1-5］.网页木马不仅威胁到个人信息的安全，甚至可能影响国计民生和国家安全，如何保证网页安全性已经成了安全领域的研究焦点.因此，研究网页木马的检测技术具有显著的现实意义.网页木马是利用浏览器或浏览器插件的漏洞，向用户机器植入木马的恶意网页脚本［6］［7］.传统的网页木马检测方法是特征匹配，这种方法不能检测特征码未知的网页木马.本文的主要工作是在研究网页木马行为特征、木马监控技术的基础上，将朴素贝叶斯分类算法应用于网页木马的检测；同时分析了网页木马的代码特征，提出了将链接分析作为基于行为分析的网页木马检测的一个补充；最后给出了一种基于朴素贝叶斯分类算法的网页木马检测模型，完成了检测方案的设计与实现.1朴素贝叶斯算法判定网页木马原理朴素贝叶斯算法判定网页木马原理1.1网页木马的行为特征在查阅网络上关于网页木马的技术细节的描述，并对网页木马的相关技术进行分析的基础上，本文归纳出网页木马的行为特征如表1.收稿日期：2022-09-30基金项目：福建省中青年教师教育科研项目（JAT210737）.作者简介：张尚韬（1980—），男，福建福州人，硕士，研究方向：计算机网络技术.伊犁师范大学学报（自然科学版）2023年表1网页木马的行为特征序号123456网页木马的行为特征创建和修改可执行文件修改注册表创建进...
