基于XGBoost算法的Webshell检测方法研究-计算机科学.PDF

第 卷 第 期 计 算 机 科 学 ４５ 　 ６A Vol．４５No．６A 年 月 ２０１８ ６ COMPUTER SCIENCE June２０１８ 基于XGBoost算法的Webshell检测方法研究 , , １２ １ １２ 崔艳鹏 史科杏 胡建伟 　 　 １ (西安电子科技大学网络与信息安全学院 西安 ) 　 ７１００７１ ２ (西安电子科技大学网络行为研究中心 西安 ) 　 ７１００７１ 　 、 , 摘 要 为解决加密型 与非加密型 的代码特征不统一 难以提取的问题 提出一种基于 　 　 Webshell Webshell XGBoost . , , 、 、 算法的Webshell检测方法 首先 对Webshell进行功能分析 发现绝大部分Webshell都具有代码执行 文件操作 数 , . , , 据库操作和压缩与混淆编码等特点 这些特征全面地描述了Webshell的行为 因此 对于非加密型的Webshell将其 . , , 、 、 主要特征划分为相关函数出现的次数 对于加密型的Webshell根据代码的静态特性 将文件重合指数 信息熵 最长 、 . , , 字符串长度 压缩比 个参数作为其特征 最后 将两种特征统一起来作为 特征 改善了 特征覆盖 ４ Webshell Webshell . , ; 不全的问题 实验结果表明 所提方法能有效地对两种 Webshell进行检测 与传统的单一类型 Webshell检测方法相 , . 比 该方法提高了Webshell检测的效率与准确率 ,