基于文本向量的php-webshell检测方法

• 作者: 刘晓洁 张贺威
• 来源期刊: 数据通信
• 学科: 工学
• 关键词: php-webshell检测 TF-IDF算法 XGBoost算法 web安全 机器学习
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 技术方案
• 页码范围: 16-21
• 页数: 6页
• 分类号: TP399
• 字数: 4605字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-5057.2019.04.004

摘要

常见的php-webshell检测方法主要有静态检测方法和动态检测方法两类,相较于动态检测方法,静态检测方法以其占用资源少,检测周期短,效率高的优点,获得了更为广泛的应用,但是传统的基于正则匹配的静态检测方法,不能有效识别混淆后的php-webshell脚本,也不能有效识别从未出现过的php-webshell脚本,新兴的使用机器学习算法的静态检测方法又有着特征普适性差的缺点.针对以上问题,提出了一种基于文本向量的php-webshell检测方法,使用n-gram算法和TF-IDF算法将php脚本执行过程中产生的操作码序列转化为文本向量,以文本向量作为输入特征,使用极限梯度提升算法XGBoost对php脚本分类,通过判断分类结果,实现php-webshell检测,实验结果表明,所提方法能有效地检测php-webshell,提高了php-webshell静态检测方法的准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘晓洁	四川大学网络空间安全研究院	113	746	13.0	20.0
2	张贺威	四川大学网络空间安全研究院	1	0	0.0	0.0