Webshell攻击引流技术在拟态防护中的应用研究  

作　　者：张水云 金旻昊 金森君 陆涛 邵鹏程 

机构地区：[1]国网浙江省电力有限公司杭州市临安区供电公司,杭州310000

出　　处：《电脑编程技巧与维护》2025年第2期170-172,共3页Computer Programming Skills & Maintenance

基　　金：国网浙江省电力有限公司杭州市临安区供电公司群创项目“临安公司2024年基于拟态安全的非root权限威胁发现与防护技术研究与实现”(项目编号:5211H4240002)。

摘　　要：Webshell攻击是一种常见的网络安全威胁,攻击者通过在目标服务器上植入恶意脚本来获得远程控制权。这种攻击具有隐蔽性和持久性,难以防范。拟态防护技术作为一种新兴的防御手段,通过构建动态变化的系统环境来迷惑攻击者,提高攻击成本。引流技术则是一种诱导手段,通过引导攻击者的行为流向控制环境,收集攻击信息并进行有效应对。探讨了Webshell攻击引流技术在拟态防护框架中的整合与应用,从而增强系统的攻击识别能力和提升响应效率,优化了数据收集与分析过程,并验证了方法的有效性。

关 键 词：Webshell攻击 引流技术 拟态防护 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]