天眼查 APP 显示,近日,北京启明星辰信息安全技术有限公司 , 北京网御星云信息技术有限公司 , 启明星辰信息技术集团股份有限公司申请的 " 实现 WebShell 流量检测的方法、装置、计算机存储介质及终端 " 专利获授权。摘要显示,实现 WebShell 流量检测的方法、装置、计算机存储介质及终端,属于网络安全领域,本公开实施例对由待检测的 HTTP 流量解析获得的第一流量数据,通过请求报文中的页面跳转关系信息过滤其中的浏览器交互流量,减少了待检测数据量;由历史流量数据的多个维度信息确定正常度信息后基于正常度信息确定白名单的做法,在降低恶意流量漏报的同时,避免由忽略低频的正常业务流量导致的误报,且进一步降低了待检测的数据量;先过滤浏览器交互流量再进行白名单过滤的方式,避免了直接通过白名单过滤、或先进行白名单过滤后再进行浏览器交互流量过滤导致的流量遗漏;综以,基于上述过滤处理降低了流量检测的误报率,通过降低待检测的数据量,提升了 WebShell 检测的效率。
(责任编辑:董映颉 HO013)
【免责声明】本文仅代表作者本人观点,与和讯网无关。和讯网站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。邮箱:news_center@staff.hexun.com