-
公开(公告)号:CN113761533A
公开(公告)日:2021-12-07
申请号:CN202111051007.2
申请日:2021-09-08
申请人: 广东电网有限责任公司江门供电局
IPC分类号: G06F21/56 , G06F40/284 , G06K9/62 , G06N20/00
摘要: 本发明提供了一种Webshell检测方法及系统,包括如下步骤:步骤1:检查收到的文件的类别,然后进行分类,得到PHP类型文件和JSP类型文件;步骤2:分别对PHP类型文件和JSP类型文件进行特征提取,然后将提取的特征输入到机器学习模型中;步骤3:机器学习模型对输入的特征进行判断,识别收到的文件是否为Webshell。本发明适用于实际的应用的场景,解决了特征提取不合适,检测准确率较低,以及算法的复杂度较高等问题。