[发明专利]Webshell报文的检测方法及装置有效
申请号: | 202010387880.8 | 申请日: | 2020-05-09 |
公开(公告)号: | CN111740946B | 公开(公告)日: | 2023-04-25 |
发明(设计)人: | 董颖;卞超轶;刘洋 | 申请(专利权)人: | 郑州启明星辰信息安全技术有限公司;北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司 |
主分类号: | H04L69/22 | 分类号: | H04L69/22;H04L9/40;H04L67/02;G06F18/214;G06F18/2431 |
代理公司: | 北京安信方达知识产权代理有限公司 11262 | 代理人: | 王素燕;曲鹏 |
地址: | 450000 河南省郑州市郑州高新技术产业开发*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | webshell 报文 检测 方法 装置 | ||
1.一种Webshell报文的检测方法,包括:
根据待测HTTP报文的类型从所述待测HTTP报文中提取所述类型对应的预设报文头字段;
对提取的所述类型对应的报文头字段进行特征构造生成所述类型对应的报文头特征,所述特征构造包括泛化处理;
根据生成的所述类型对应的报文头特征,以及所述类型对应的预先训练好的决策树模型,确定所述待测HTTP报文的Webshell检测结果,包括:
当所述待测HTTP报文是请求报文时,将生成的请求报文对应的报文头特征输入预先训练好的第一请求报文决策树模型,输出所述待测HTTP报文为Webshell报文或者正常报文;
或者,判断生成的请求报文对应的报文头特征是否命中预先生成的一个或者多个请求报文检测规则;当生成的请求报文对应的报文头特征命中所述一个或者多个请求报文检测规则中的任意一个请求报文检测规则时,判断所述待测HTTP报文为Webshell报文;
其中,一个类型对应一个决策树模型,一个类型对应的决策树模型是基于决策树算法对该类型的报文训练集进行训练得到的决策树二分类模型或者多分类模型;当决策树模型为二分类模型时,一个类型的报文训练集包括已标记为Webshell报文或正常报文的该类型的多个报文头特征,当决策树模型为多分类模型时,一个类型的报文训练集包括已标记为Webshell类别或正常报文的该类型的多个报文头特征;
所述第一请求报文决策树模型是基于决策树算法对第一请求报文训练集进行训练得到的决策树二分类模型,所述第一请求报文训练集为已分别标记为Webshell报文或者正常报文的多个请求报文的报文头特征;所述一个或者多个请求报文检测规则是从基于决策树算法对第一请求报文训练集进行训练得到的决策树二分类模型中导出的Webshell类别的决策路径;
对导出的Webshell类别的决策路径进行简化处理,将简化处理后的Webshell类别的决策路径作为所述一个或者多个请求报文检测规则;
所述简化处理过程包括:
判断导出的Webshell类别的决策路径中是否存在疑似冗余条件项,如果存在,则删除所述疑似冗余的条件项;
采用如下方法来测试是否存在疑似冗余条件项:
a、从决策路径中删除一个疑似冗余条件项;
b、使用决策路径,对数据集中所有报文样本进行分类,若分类错误,则说明该条件项非冗余,并将该条件项补充到决策路径中;
c、对决策路径中剩余的所有疑似冗余项重复a-b过程。
2.根据权利要求1所述的检测方法,其特征在于,所述根据待测HTTP报文的类型从所述待测HTTP报文中提取所述类型对应的预设报文头字段,包括:
当所述待测HTTP报文是请求报文时,从所述待测HTTP报文中提取请求报文对应的预设报文头字段;
当所述待测HTTP报文是响应报文时,从所述待测HTTP报文中提取响应报文对应的预设报文头字段。
3.根据权利要求1所述的检测方法,其特征在于,所述对提取的所述类型对应的报文头字段进行特征构造生成所述类型对应的报文头特征,包括:
当所述待测HTTP报文是请求报文时,对提取的报文头字段进行特征构造生成请求报文对应的报文头特征;
当所述待测HTTP报文是响应报文时,对提取的报文头字段进行特征构造生成响应报文对应的报文头特征。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于郑州启明星辰信息安全技术有限公司;北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司,未经郑州启明星辰信息安全技术有限公司;北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010387880.8/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种梨膏用生产搅拌装置
- 下一篇:复杂产品社会生命周期评价的可靠性分析方法