SANGFOR_AF_黑链检测功能介绍.docxVIP

安全事件防护详解 文档密级：产品线内公开 PAGE 2 深信服科技版权所有 黑链检测功能介绍 深信服科技股份有限公司 概述 黑链，是指看不见，但是却被搜索引擎计算权重的外链，叫黑链，也叫隐链，暗链。主要是黑客所为，故黑链一词流传最广。 黑链是SEO手法中相当普遍的一种手段，笼统地说，它就是指一些人用非正常的手段获取的其它网站的反向链接，最常见的黑链就是通过各种网站程序漏洞获取搜索引擎权重或者PR较高的网站的webshell，进而在被黑网站上链接自己的网站，其性质与明链一致，都是属于为高效率提升排名，而使用的作弊手法。 被挂有黑链危害，页面存在太多链接，会直接导致网站的seo下降的，故被挂黑链的网站往往久了后就出现快照更新慢，排名下降等情况；有些黑链挂马，盗取资料等额外事；一般买卖黑链的人一般都是做灰色行业的，黑链指向的网站一般都是一些色情、赌博、六合彩、枪支弹药等非法行业网站，这样的链接一旦被搜索引擎识别出来，对您网站的影响是非常大的，很容易导致网站降权和影响网站的形象。 常见检测黑链方法：利用查看网站的 源代码来检查黑链、使用 站长工具“网站 死链检测”功能来检查黑链、用FTP查看网站文件的修改时间来检查黑链、使用 站长工具里的“同IP站点查询”功能、使用第三方网站扫描工具。这些检测方法，都需要不定期来检测，否则挂黑链网站修愎后，还有可能被挂上。深信服下一代防火墙黑链检测功能，可以动态常态检测，只要被挂黑链页面被访问过，就能检测到黑链位置以及对应类型。这样网站管理员，不必定期去检测网站是否挂有黑链。 深信服下一代防火墙的黑链检测功能主要由两部分检测内容来实现： 外链类型检测 对通过防火墙http流量进行处理，提取外链，在 URL分类库查询其类型，并给一定权值评分，当总打分达到一定程度时，就认为是挂黑链。 URL分类库会定期更新。 关键词检测 对通过防火墙http流量进行处理，提取外链内容，使用关键词库去匹配，针对不同关键词给不同权值，当总打分达到一定程度时，就认为是挂黑链。 当检测到黑链后，记录黑链类型以及对应的位置，高亮显示黑链位置。