[发明专利]webshell文件检测方法、装置及电子设备在审
申请号: | 202310499212.8 | 申请日: | 2023-05-05 |
公开(公告)号: | CN116436690A | 公开(公告)日: | 2023-07-14 |
发明(设计)人: | 马环环 | 申请(专利权)人: | 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L67/02 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 唐正瑜 |
地址: | 100085 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供一种webshell文件检测方法、装置及电子设备,涉及安全技术领域。该方法通过获取初始文件的操作行为特征,然后根据操作行为特征判断初始文件是否为webshell文件,操作行为特征能反映攻击者的一些操作行为,所以通过分析操作行为特征可以准确检测出webshell文件,相比于特征匹配的检测方式,本方案对于混淆webshell文件的检测效果更好,检测精度更高。 | ||
搜索关键词: | webshell 文件 检测 方法 装置 电子设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,未经北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202310499212.8/,转载请声明来源钻瓜专利网。