[发明专利]一种Webshell的检测方法及装置

摘要

本申请及计算机领域，公开了一种Webshell的检测方法及装置，用以提高检测精确度。该方法为：基于系统访问日志表征的各个页面的访问关系建立图模型，筛选出与其他页面之间不存在访问链接的第一类可疑页面集合，以及筛选出被源IP访问的状态不符合预设的访问条件的第二类可疑页面，再基于第一类可疑页面集合和第二类可疑页面集合的交集中包含的所有页面，进行Webshell告警。这样，可以将各个页面的访问状态通过图模型进行精准绘制，令可疑页面的特征在图模型中被更为直观地展现出来，从而能够精准地筛选出Webshell所在的页面，这不但提高了Webshell的检测精确度，同时也降低了漏报率和误报率。

主权项

一种网页后门Webshell的检测方法，其特征在于，包括：基于系统访问日志，提取出每一个页面的访问路径和来源页面信息referer，以及提取出所有源IP，其中，一个页面的referer表征访问所述一个页面之前访问的上一个页面的访问路径；基于各个页面的访问路径以及referer，筛选出与其他页面之间不存在访问链接的第一类可疑页面，获得第一类可疑页面集合；基于各个页面的访问路径以及所有源IP，筛选出被源IP访问的状态不符合预设的访问条件的第二类可疑页面，获得第二类可疑页面集合；将第一类可疑页面集合和第二类可疑页面集合的交集中包含的所有页面，确定为包含Webshell的页面。