webshell检测方法及装置、HMM模型训练方法及装置
基本信息
| 申请号 | CN201811559057.X | 申请日 | - |
| 公开（公告）号 | CN109600382A | 公开（公告）日 | 2021-07-13 |
| 申请公布号 | CN109600382A | 申请公布日 | 2021-07-13 |
| 分类号 | H04L29/06 | 分类 | 电通信技术; |
| 发明人 | 张丹;杨旭 | 申请（专利权）人 | 北京知道创宇信息技术股份有限公司 |
| 代理机构 | 北京超凡志成知识产权代理事务所（普通合伙） | 代理人 | 邓超 |
| 地址 | 100000 北京市朝阳区阜通东大街1号院5号楼1单元311501室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提供webshell检测方法及装置、HMM模型训练方法及装置。所述方法包括：获取待检测的网页访问日志；获取预先训练好的HMM模型，所述训练好的HMM模型用于检测网页访问日志中是否包括webshell；通过所述训练好的HMM模型检测所述待检测的网页访问日志中是否包含webshell。所述方法相较于现有技术中依赖规则库或者“孤岛法”检测webshell的方式来说，检测效果更好，且检测的准确率也比较高。 |
