webshell檢測方法及裝置、HMM模型訓練方法及裝置

基本信息

申請?zhí)?/td> CN201811559057.X 申請日 -
公開（公告）號 CN109600382A 公開（公告）日 2021-07-13
申請公布號 CN109600382A 申請公布日 2021-07-13
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 張丹;楊旭 申請（專利權(quán)）人 北京知道創(chuàng)宇信息技術(shù)股份有限公司
代理機構(gòu) 北京超凡志成知識產(chǎn)權(quán)代理事務所（普通合伙） 代理人 鄧超
地址 100000 北京市朝陽區(qū)阜通東大街1號院5號樓1單元311501室
法律狀態(tài) -

摘要

摘要 本發(fā)明提供webshell檢測方法及裝置、HMM模型訓練方法及裝置。所述方法包括：獲取待檢測的網(wǎng)頁訪問日志；獲取預先訓練好的HMM模型，所述訓練好的HMM模型用于檢測網(wǎng)頁訪問日志中是否包括webshell；通過所述訓練好的HMM模型檢測所述待檢測的網(wǎng)頁訪問日志中是否包含webshell。所述方法相較于現(xiàn)有技術(shù)中依賴規(guī)則庫或者“孤島法”檢測webshell的方式來說，檢測效果更好，且檢測的準確率也比較高。