一种基于高速网络的WebShell综合检测溯源技术研究与实现

• 作者: 王跃达 黄潘 荆涛 宋雅稀
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: WebShell DPDK 流量分析 溯源分析
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 65-71
• 页数: 7页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.01.008

摘要

WebShell是常见的Web脚本入侵攻击工具.攻击者将WebShell植入网站服务器后可对网站服务器进行控制,获取服务器操作权限.WebShell通常嵌套在正常网页脚本中,具有极强的隐蔽性,对网站自身及访问者带来极大危害.针对这些问题,文章提出一种基于DPDK的高速网络流量分析检测技术,在高速网络环境中对网络流量进行数据包捕获和解析,并通过特征码匹配的方式实现对WebShell的高效检测,同时对WebShell文件和攻击者进行溯源分析.