随着计算机技术的不断进步,互联网已经成为了人们工作、学习和生活中不可缺少的一部分。伴随着互联网的迅猛发展,网页逐渐成为了人们日常发布信息和获取信息的主要途径,Web应用已经成为了网络信息交互的中心。海量网页在给人们带来丰富信息的同时,也带来了潜在的安全隐患,黑客利用软件和操作系统的漏洞,在网页中嵌入恶意代码使得网页成为了疯狂传播木马、病毒的载体。如何快速准确的检测网页木马成为了网络安全领域亟待解决的问题。本文首先对网页木马的形成机理及其攻击手段进行了深入的分析,接着对挂马方式和可利用的漏洞进行了透彻的研究,在此基础上对比分析了网页木马检测的各种方法。在对网页木马做了深入分析以后,针对当前网页木马检测方法的缺陷,引出了高交互虚拟蜜罐技术,并将此技术应用于网页木马的检测。针对高交互虚拟蜜罐技术应用于网页木马检测存在的诸多难题,本文提出了静态网页木马扫描工具和动态高交互蜜罐网页木马检测工具的双引擎检测方案,以解决高交互蜜罐在使用时耗时大的难题,从而提高系统的检测速度。为了在提高系统检测速度的前提下保证检测的准确性,本文将有限状态自动机和高交互蜜罐技术相结合,提出了基于有限状态自动机的高交互蜜罐检测方法,同时通过对系统服务描述符表的研究,提出了基于SSDT内核的检测方法。最后,本文制定了详细的测试方案,选取了多种工具对网页进行了测试,最终的测试结果表明,本论文设计的系统基本达到了设计要求。