[发明专利]WEBSHELL后门识别方法、装置、设备及存储介质在审
| 申请号： | 201910446470.3 | 申请日： | 2019-05-27 |
| 公开（公告）号： | CN110135162A | 公开（公告）日： | 2019-08-16 |
| 发明（设计）人： | 吕晓滨 | 申请（专利权）人： | 深信服科技股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 王仲凯 |
| 地址： | 518055 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种WEBSHELL后门识别方法，涉及网络安全领域，包括：获取待检测网站的请求数据；对请求数据进行孤链特征识别分析，得到异常孤链；对异常孤链进行可执行特征分析，并将可执行的异常孤链判定为WEBSHELL后门。该方法从非法后门操作的行为分析入手，通过对请求数据进行人群访问特征、参数变化特征以及跳转特征等至少一种特征信息的识别分析可以实现对非法WEBSHELL后门特征链接以及正常访问链接的有效区分，可执行的异常孤链基本可判定为WEBSHELL后门，可以降低误判概率，提升识别精准度。本发明的另一核心是提供一种WEBSHELL后门识别装置、计算机设备及可读存储介质，具有上述有益效果。 | ||
| 搜索关键词： | 后门 请求数据 可执行 判定 参数变化特征 可读存储介质 网络安全领域 计算机设备 存储介质 访问链接 识别装置 特征分析 特征识别 特征信息 误判概率 行为分析 精准度 链接 跳转 网站 非法 分析 检测 人群 访问 | ||
【主权项】：
1.一种WEBSHELL后门识别方法，其特征在于，包括：获取待检测网站的请求数据；对所述请求数据进行孤链特征识别分析，得到异常孤链；其中，所述孤链特征包括：人群访问特征、参数变化特征以及跳转特征中至少一种；对所述异常孤链进行可执行特征分析，并将可执行的异常孤链判定为WEBSHELL后门。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司，未经深信服科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910446470.3/，转载请声明来源钻瓜专利网。
