Webshell研究综述:检测与逃逸之间的博弈

• 作者: 刘亮 方勇 黄诚 龙啸
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: Webshell 检测技术 逃逸技术
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 系统安全
• 页码范围: 62-68
• 页数: 7页
• 分类号: TP309
• 字数: 5051字
• 语种: 中文

摘要

Webshell是Web攻击中常见的一种木马形式,在整个攻击链中,Webshell被用于权限维持并作为下一步入侵的跳板.针对不断发展的检测与逃逸技术,尤其是人工智能影响下的新兴技术,综述了近年来Webshell检测和逃逸方面的研究进展.论文介绍了随着互联网发展而不断演化的攻击方式以及应对攻击的检测模型,阐述了包括静态规则匹配、异常行为分析、动态执行和基于深度学习等检测方法,从博弈的角度重点讨论了检测与逃逸相互之间所产生的影响.最后总结了现有的研究难题,展望了Webshell未来的研究方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方勇	四川大学网络空间安全学院	173	1188	18.0	25.0
2	黄诚	四川大学电子信息学院	21	76	5.0	7.0
3	刘亮	四川大学网络空间安全学院	70	239	9.0	11.0
4	龙啸	四川大学电子信息学院	2	10	2.0	2.0