技术特征：
技术总结
本发明提供了一种识别暗链的方法与系统，涉及网络安全的技术领域，该方法包括：获取待检测网站网址信息；获取第一用户代理User‑Agent在访问所述待检测网站之后得到的第一响应内容和第一网站标题；获取第二用户代理在访问所述待检测网站之后得到第二响应内容和第二网站标题，其中，所述第二用户代理为模拟搜索引擎的用户代理；基于所述第一响应内容和所述第二响应内容之间的相似度，以及所述第一网站标题和所述第二网站标题之间的相似度，确定所述待检测网站是否存在暗链。本发明通过主动模拟搜索引擎的用户代理来触发暗链代码处理机制，从而根据相似度来判断网站是否存在暗链，该方式能够快速、有效识别出新型暗链，增强了对新型暗链的检出率。
技术研发人员：王世晋;范渊;黄进;莫金友
受保护的技术使用者：杭州安恒信息技术股份有限公司
技术研发日：2018.07.18
技术公布日：2018.12.21