黑链是SEO手法中相当普遍的一种手段，是指用非正常的手段获取的其它网站的反向链接，最常见的黑链就是通过各种网站程序漏洞获取搜索引擎权重或者PR较高的网站的webshell，进而在被黑网站上链接自己的网站。

黒链检测最常用的方式是使用第三方扫描工具，需要不定期来检测网页是否存在黒链，实时性较差。深信服下一代防火墙黑应用动态常态检测技术，只要被挂黑链页面出现访问行为，就可以检测到黑链位置以及对应类型。深信服下一代防火墙的黑链检测功能由两部分检测内容来实现：

外链类型检测

对通过防火墙http流量进行处理并提取外链，在产品内置的URL分类库中查询其类型并给一定权值评分，当总打分达到一定程度时，就认为是挂黑链。

关键词检测

对通过防火墙http流量进行处理，提取外链内容，使用关键词库去匹配，针对不同关键词给不同权值，当总打分达到一定程度时，就认为是挂黑链。当检测到黑链后，记录黑链类型以及对应的位置，高亮显示黑链位置。