[发明专利]一种检测webshell数据的方法及装置在审
| 申请号： | 201910183958.1 | 申请日： | 2019-03-12 |
| 公开（公告）号： | CN109933977A | 公开（公告）日： | 2019-06-25 |
| 发明（设计）人： | 廖新喜 | 申请（专利权）人： | 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F21/56 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种webshell检测方法及装置，其中方法包括：将待检测数据与预设数据库中存储的webshell数据进行比较，得到第一检测值；运行待检测数据，并模拟执行网页包括的多个特征项，根据多个特征项对应的敏感函数信息，得到第二检测值；根据第一检测值和第二检测值得到目标检测值，若目标检测值大于预设阈值，则确定待检测数据为webshell数据。本发明实施例采用经过编解码处理得到的函数确定第二检测值，可以识别对程序代码进行文字性修改的webshell数据，从而能够实现对待检测数据的准确检测；且，通过使用第一检测值和第二检测值对待检测数据进行检测，相比于现有技术仅采用第一检测值对待检测数据进行检测来说，可以提高检测的准确性。 | ||
| 搜索关键词： | 检测 第二检测 待检测数据 检测数据 目标检测 特征项 预设 编解码处理 程序代码 函数确定 敏感函数 准确检测 文字性 种检测 数据库 存储 网页 | ||
【主权项】：
1.一种检测webshell数据的方法，其特征在于，所述方法包括：获取待检测数据；将所述待检测数据与预设数据库中存储的webshell数据进行比较，并根据比较结果得到第一检测值；通过所述待检测数据对应的沙箱运行所述待检测数据，得到所述待检测数据对应的网页；针对于所述网页所包括的多个特征项中的每个特征项，模拟执行所述特征项，并对执行所述特征项时所调用的M个函数进行编解码处理得到N个函数，进而根据所述N个函数中所包括的敏感函数的种类和个数，得到所述特征项对应的敏感函数信息；所述多个特征项包括链接特征项、点击特征项、表单特征项、提交特征项中的至少两项；根据所述多个特征项对应的敏感函数信息，得到第二检测值；其中，M、N为正整数；其中，M、N为正整数；至少根据所述第一检测值和所述第二检测值得到目标检测值，若所述目标检测值大于预设阈值，则确定所述待检测数据为webshell数据。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司，未经北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910183958.1/，转载请声明来源钻瓜专利网。
