基于城域网HTTP日志的WebShell检测方法研究

• 作者: 姬艳 王林汝
• 来源期刊: 江苏通信
• 关键词: WebShell检测 分布式算法 随机森林 HTTP日志 大数据
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 网络技术——重构与创新
• 页码范围: 55-58
• 页数: 4页
• 字数: 4914字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-9513.2018.01.022

摘要

针对网站的隐蔽性攻击(如被植入后门等)表现出逐年稳定增长态势,网站攻击者使用获取的WebShell从而发动网络攻击已经是惯用的手法,已有的研究方式在面对0day入侵的攻击行为检测方面效果有限.基于HTTP日志数据,统计提取了访问参数特征及访问行为特征两方面经行量化并设计了基于大数据环境的WebShell检测方法,有效解决了实时处理海量数据以及检测未知入侵事件的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王林汝		2	3	1.0	1.0
2	姬艳		1	2	1.0	1.0