[发明专利]一种通信检测方法、装置、设备和介质

权利要求书

1.一种通信检测方法，其特征在于，包括：

将预设时间内获取的初始日志数据按照资源标识符进行分类，以得到各所述资源标识符各自对应的日志数据；

对目标资源标识符的日志数据进行统计得到行为特征信息；其中，所述目标资源标识符为所有所述资源标识符中的任意一个资源标识符；所述行为特征信息包括资源信息，还包括访问源地址的类型及数量；其中，所述访问源地址的类型包括内网源地址和外网源地址；

基于所述行为特征信息确定所述目标资源标识符对应的通信是否为webshell通信包括：

在所述资源信息满足预设的资源加载条件的情况下，判断所有所述访问源地址是否均为外网源地址；

若所有所述访问源地址均为外网源地址，则判定所述目标资源标识符对应的通信为webshell通信；

若所有所述访问源地址不均为外网源地址，则判断所有所述访问源地址中内网源地址的个数是否小于预设阈值；

若所有所述访问源地址中内网源地址的个数小于预设阈值，则判定所述目标资源标识符对应的通信为webshell通信。

2.根据权利要求1所述的通信检测方法，其特征在于，所述行为特征信息还包括页面信息和访问信息；

所述基于所述行为特征信息确定所述目标资源标识符对应的通信是否为webshell通信包括：

按照预先设定的行为特征信息与权重分值的对应关系，计算得到所述目标资源标识符对应的目标分值；

若所述目标分值满足预设分值条件，则判定所述目标资源标识符对应的通信为webshell通信。

3.根据权利要求2所述的通信检测方法，其特征在于，所述页面信息包括页面跳转次数和页面入度次数；所述访问信息包括IP访问量；所述资源信息包括静态资源加载量。

4.根据权利要求3所述的通信检测方法，其特征在于，所述按照预先设定的行为特征信息与权重分值的对应关系，计算得到所述目标资源标识符对应的目标分值包括：

从预先建立的跳转次数分值列表中，查询所述页面跳转次数对应的第一分值；

从预先建立的入度次数分值列表中，查询所述页面入度次数对应的第二分值；

从预先建立的访问量分值列表中，查询所述IP访问量对应的第三分值；

从预先建立的资源加载分值列表中，查询所述静态资源加载量对应的第四分值；

基于所述第一分值、所述第二分值、所述第三分值和所述第四分值确定所述目标资源标识符对应的目标分值。

5.根据权利要求1至4任意一项所述的通信检测方法，其特征在于，还包括：

在判定所述目标资源标识符对应的通信为webshell通信的情况下，将所述目标资源标识符对应的文件删除。

6.一种通信检测方法，其特征在于，包括：

统计访问目标资源标识符的访问源地址的类型及数量；其中，行为特征信息包括访问源地址的类型及数量；所述访问源地址的类型包括内网源地址和外网源地址；

判断所有所述访问源地址是否均为外网源地址；

若所有所述访问源地址均为外网源地址，则判定所述目标资源标识符对应的通信为webshell通信；

若所有所述访问源地址不均为外网源地址，则判断所有所述访问源地址中内网源地址的个数是否小于预设阈值；

若所有所述访问源地址中内网源地址的个数小于预设阈值，则判定所述目标资源标识符对应的通信为webshell通信。