[发明专利]一种Webshell检测方法及装置在审
申请号: | 202210435197.6 | 申请日: | 2022-04-24 |
公开(公告)号: | CN114662109A | 公开(公告)日: | 2022-06-24 |
发明(设计)人: | 李治霖;郭煚;黄龙 | 申请(专利权)人: | 中国工商银行股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F8/41;G06N3/04;G06N3/08 |
代理公司: | 北京三友知识产权代理有限公司 11127 | 代理人: | 刘熔;董骁毅 |
地址: | 100140 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种Webshell检测方法及装置,涉及信息安全技术领域,所述方法包括:获取待检测的PHP源文件;并编译处理,得到对应的opcode序列;将opcode序列中的opcode按照词频进行排序后,进行词向量转化,得到对应的输入特征矩阵;将所述输入特征矩阵输入检测模型,进行检测。所述装置用于执行上述方法。本发明实施例提供的方法及装置,通过提取PHP源文件中的opcode并进行编译处理后,对每个PHP源文件对应的opcode进行检测,从而判断对应的PHP源文件是否Webshell,即便是加密或者混淆的PHP源文件,都可以上述方法进行检测,提高了Webshell检测的泛化能力和准确性。 | ||
搜索关键词: | 一种 webshell 检测 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国工商银行股份有限公司,未经中国工商银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210435197.6/,转载请声明来源钻瓜专利网。
- 上一篇:基站组合电路及通信基站
- 下一篇:一种氢气混和分配处理装置