基于文本特征和日志分析的Webshell检测  

作　　者：常昊 陈岑 张铮 李鸣岩 

机构地区：[1]国网河南省电力公司电力科学研究院,河南450000

出　　处：《网络安全技术与应用》2022年第2期10-12,共3页Network Security Technology & Application

摘　　要：Webshell植入后门攻击是目前网络入侵的常用手段之一,有着隐蔽性高,危害性大的特点,攻击者通过混淆代码等免杀技术会绕过目前检测手段,导致现有方法无法及时地检测出Webshell。本文提出了一种将文本特征分析和日志分析结合的方法,利用Webshell和正常页面在文本特征上的显著差异与访问时产生的行为模式异常的特点对Webshell进行检测。

关 键 词：WEBSHELL 网络入侵 文本特征 日志分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]