[发明专利]一种基于HTTP日志的多维度webshell入侵检测方法及检测系统有效
| 申请号： | 201711021472.5 | 申请日： | 2017-10-26 |
| 公开（公告）号： | CN107888571B | 公开（公告）日： | 2020-08-28 |
| 发明（设计）人： | 王林汝;吴琳;蔡冰;韦芹余;俞宙;吴超;戴雨贤 | 申请（专利权）人： | 江苏省互联网行业管理服务中心;国家计算机网络与信息安全管理中心江苏分中心;恒安嘉新（北京）科技股份公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京市万慧达律师事务所 11111 | 代理人： | 黄玉东 |
| 地址： | 210003 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于HTTP日志的多维度webshell入侵检测方法及检测系统，所述方法包括：获取HTTP日志数据；对于HTTP日志数据当中的来访IP字段进行黑名单过滤，如来访IP在黑名单当中，则直接进行存储和上报；利用已知的HTTP正常访问数据及webshell入侵数据，提取访问参数特征及访问行为特征，并根据提取的访问参数特征及访问行为特征使用SVM分类器模型进行训练；对实时HTTP数据提取访问参数特征及访问行为特征，使用训练好的SVM分类器模型进行判断是否遭遇到webshell入侵，并将入侵行为进行存储和上报方便后续处理。本发明的检测方法和检测系统能够依据HTTP访问日志数据准确判断出网页服务器是否遭到WebShell入侵。 | ||
| 搜索关键词： | 一种 基于 http 日志 多维 webshell 入侵 检测 方法 系统 | ||
【主权项】：
一种基于HTTP日志的多维度webshell入侵检测方法，其特征在于，所述方法包括如下步骤：步骤一、获取HTTP日志数据；步骤二、对于HTTP日志数据当中的来访IP字段进行黑名单过滤，如来访IP在黑名单当中，则直接进行存储和上报；步骤三、利用已知的HTTP正常访问数据及webshell入侵数据，提取访问参数特征及访问行为特征，并根据提取的访问参数特征及访问行为特征使用SVM分类器模型进行训练；步骤四、对实时HTTP数据提取访问参数特征及访问行为特征，使用训练好的SVM分类器模型进行判断是否遭遇到webshell入侵，并将入侵行为进行存储和上报方便后续处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏省互联网行业管理服务中心;国家计算机网络与信息安全管理中心江苏分中心;恒安嘉新（北京）科技股份公司，未经江苏省互联网行业管理服务中心;国家计算机网络与信息安全管理中心江苏分中心;恒安嘉新（北京）科技股份公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711021472.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种无人机螺旋桨装置及其无人机
- 下一篇：一种高超声速飞行器可调节增稳装置
