原创力文档- 3
- 0
- 约4.09万字
- 约 35页
- 2023-05-16 发布于四川
- 举报
本发明实施例公开了一种Webshell报文的检测方法及装置，其中该方法包括：根据待测HTTP报文的类型从所述待测HTTP报文中提取所述类型对应的预设报文头字段；对提取的所述类型对应的报文头字段进行特征构造，生成所述类型对应的报文头特征；根据生成的所述类型对应的报文头特征，以及所述类型对应的预先训练好的决策树模型，确定所述待测HTTP报文的Webshell检测结果。如此，基于HTTP报文的报文头特征来检测Webshell，使得Webshell检测不受代码混淆与报文加密等的影响。
(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 111740946 A
(43)申请公布日 2020.10.02
(21)申请号 202010387880.8 (51)Int.Cl.
文档评论（0）