1.一种网站挂马预警方法,其特征在于,包括以下步骤:
S1、获取用户登录的网站地址,对登录的网站地址进行扫描,所述登录的网站地址按照登录的先后顺序进行排序,分别为1,2,...,i,...,n,n表示用户登录的网站数量;
S2、将用户登录的网站地址对应的网页关键字进行提取;
S3、将提取网站地址对应的网页关键字与网站备份数据库中存储的各网站地址对应的网页关键字集合Ak进行对比,得到网站地址对应的网页关键字对比集合A′k(a′k1,a′k2,...,a′kj,...,a′km),a′kj表示为第k个网站中第j个关键字与提取的网站地址对应的页面关键字的对比情况,若第k个网站中第j个关键字未出现在提取的网站地址对应的页面关键字中,则a′kj等于1,反之,则a′kj等于e,且0<e<1;
S4、筛选出网页关键字对比集合各关键字对比结果大于e的a′kj,j=1,2,...,m,并统计大于e的对比关键字数量U,根据网页关键字对比集合,统计该网站地址与网站备份数据库中存储的各网站地址间的匹配度系数,筛选出网站备份数据库中与该网站地址的匹配度系数最大的网站地址;
S5、将匹配度系数最大的网站地址对应的代码进行提取,并以预设的若干相邻的字母作为分隔线,划分成若干标准代码段,对划分的标准代码段进行排序编号,分别为1,2,...,f,...,h,h表示为网站地址代码被划分的代码段数量,划分的代码段构成标准段代码集合B(b1,b2,...,bf,...,bh),bf表示为第f个标准代码段对应的代码,其中,分隔线为至少由两个字母组成,且组成分隔线的字母的顺序固定且字母间无空格或其他符号;
S6、对用户登录的网站地址对应的代码按照步骤S5中的分隔线进行划分,划分成若干代码段,划分成的若干代码段构成检测段代码集合C(c1,c2,...,cf,...,ct),cf表示为用户登录的网站地址对应的第f个段代码;
S7、将检测段代码集合C中各段代码与标准段代码集合B中的各标准段代码进行相似度统计,并将相似度最大的检测段代码集合C中的段代码与标准段代码集合B中的段代码作为配对关系;
S8、将提取配对关系中检测段代码集合中的段代码与标准段代码集合中的标准段代码的相似度小于100%的段代码,并将该标准段代码与之配对的段代码按照代码先后顺序逐一进行对比,提取与标准段代码不同的异常代码,发送预警信号。
2.根据权利要求1所述的网站挂马预警方法,其特征在于:所述网站备份数据库用于存储各网站地址对应的网页以及该网页对应的关键字,各网页对应的关键字构成关键字集合Ak(ak1,ak2,...,akj,...,akm),akj表示为第k个网站中第j个关键字,m表示为各网站页面对应的关键字总数量。
3.根据权利要求1所述的网站挂马预警方法,其特征在于:所述匹配度系数的计算公式为 λ表示为影响因子,为预设的数值。
4.根据权利要求1所述的网站挂马预警方法,其特征在于:所述步骤S8中标准段代码与之配对的段代码对比,具有包括以下步骤:P1、将标准段代码中起始的代码字母与与之配对的段代码的起始代码字母进行逐一对比;
P2、判断标准段代码中起始的代码字母是否与与之配对的段代码的起始代码字母相同,若相同,则执行步骤P3,否则,执行步骤P4;
P3、将标准段代码中t个代码字母与与之配对的段代码的第t个代码字母进行对比,若相同,则t=t+1,并重复执行步骤P3,否则,执行步骤P4,且W=W+1,W表示为代码字母不匹配数量,W初始值等于0;
P4、将标准段代码中t个代码字母与与之配对的段代码的第t+1个代码字母进行对比,若相同,则将标准段代码中t+1个代码字母与与之配对的段代码的第t+2个代码字母进行对比,若相同,则执行步骤P5,反之,则W=W+1;
P5、连续将标准段代码中t+1个代码字母之后的第v个代码字母与与之配对的段代码中的第t+2个代码字母之后的第v个代码字母逐一进行对比,v为预设的代码字母数量,若v个代码字母均相同,则表明与之配对的段代码中的第t+1个代码字母为异常代码,若v个代码字母至少有一个代码字母不相同,则执行步骤P6;
P6、将标准段代码中t+1个代码字母之后的若干代码字母与与之配对的段代码的第t+v+2个代码字母段进行对比,直至标准代码段中t+1之后的所有代码字母均与与之配对的段代码中的第t+v+2个代码字母之后的所有代码字母相同,则将与之配对的段代码中第t个代码到所有代码字母与标准代码段中t+1之后的所有代码字母相同的首代码字母间的代码字母作为异常代码。