[发明专利]WebShell检测方法及装置在审
| 申请号： | 201710090683.8 | 申请日： | 2017-02-20 |
| 公开（公告）号： | CN106911686A | 公开（公告）日： | 2017-06-30 |
| 发明（设计）人： | 陈文忠 | 申请（专利权）人： | 杭州迪普科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京博思佳知识产权代理有限公司11415 | 代理人： | 陈蕾 |
| 地址： | 310051 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种WebShell检测方法及装置，该方法包括在获得目标脚本文件后，获得所述目标脚本文件的信息熵；生成所述目标脚本文件的抽象语法树AST；获得所述AST中危险函数的占比值；对所述信息熵及所述危险函数的占比值进行加权求和，得到所述目标脚本文件的第一权值；在所述第一权值大于预设第一阈值的情况下，确定所述目标脚本文件为WebShell。由此可见，本申请技术方案可以对脚本文件进行语法分析，得到该脚本文件的信息熵及危险函数的占比值，之后通过信息熵及占比值来检测该脚本文件是否为WebShell，对于未知的WebShell，仍可以识别出，因此提高了检测的准确率。 | ||
| 搜索关键词： | webshell 检测 方法 装置 | ||
【主权项】：
一种WebShell检测方法，其特征在于，所述方法包括：在获得目标脚本文件后，获得所述目标脚本文件的信息熵；生成所述目标脚本文件的抽象语法树AST；获得所述AST中危险函数的占比值，其中，所述危险函数至少包括：用于代码执行的函数表达式或函数语句块、用于文件操作的函数表达式或函数语句块，及用于系统调用的函数表达式及函数语句块；对所述信息熵及所述危险函数的占比值进行加权求和，得到所述目标脚本文件的第一权值；在所述第一权值大于预设第一阈值的情况下，确定所述目标脚本文件为WebShell。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司，未经杭州迪普科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710090683.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种床用护栏
- 下一篇：儿童钢琴垫脚踏及包含垫脚踏的钢琴
