[发明专利]webshell检测方法及装置

摘要

本发明提供一种webshell检测方法及装置，涉及网络安全技术领域。其中，方法包括：实时获取针对电子终端中存储的各文件的操作请求；将操作请求所要操作的文件作为目标文件，并获取目标文件的属性信息；根据目标文件的属性信息计算出属性安全值；提取出目标文件中的动态网页脚本，计算动态网页脚本的特征安全值、逻辑行为安全值以及与预存样本数据库中的危险网页脚本的相似度值，并根据所述属性安全值、特征安全值、逻辑行为安全值以及相似度值的预设权重进行计算，得到一综合安全值；在综合安全值低于预设值时，判定目标文件中存在webshell，对该目标文件加密并进行隔离。如此，能够可靠有效地检测出电子终端中的文件内是否存在webshell。

主权项

1.一种webshell检测方法，其特征在于，应用于电子终端，所述方法包括：对所述电子终端的操作系统进行实时监控，并拦截针对所述电子终端的操作系统内的各文件的操作请求；在拦截到操作请求时，将所述操作请求所要操作的文件作为目标文件，并获取所述目标文件的属性信息；按照第一预设规则根据所述属性信息生成属性安全值；根据所述属性信息查找出所述目标文件，并检测所述目标文件中是否存在动态网页脚本；在所述目标文件中存在动态网页脚本时，提取出所述动态网页脚本；检测并计算所述动态网页脚本的特征安全值、逻辑行为安全值以及与预存样本数据库中的危险网页脚本的相似度值；根据所述属性安全值、特征安全值、逻辑行为安全值以及相似度值的预设权重进行计算，得到一综合安全值；在所述综合安全值低于预设值时，判定所述目标文件中存在webshell；以及对存在webshell的目标文件加密，将加密后的目标文件存储到预设隔离区。