Webshell检测方法、电子设备和计算机存储介质

    公开(公告)号:CN108156131B

    公开(公告)日:2020-08-04

    申请号:CN201711021568.1

    申请日:2017-10-27

    Abstract: 本申请提供了一种Webshell检测方法、电子设备和计算机存储介质,属于计算机信息安全技术领域。所述方法包括:根据规约模型,删除path中的无效字符串,得到标准化的path;根据标准化的path,抽取Web应用日志的页面特征,进而对Web应用日志进行Webshell检测。本申请根据规约模型删除path中的无效字符串,得到标准化的path;根据标准化的path,抽取页面特征,进而进行Webshell检测,实现了根据规约模型选择标准字符串,将涉及同一页面的path标准化为相同的path,进而基于path的不同抽取页面特征,进行Webshell检测,不仅具有通用性,而且降低误报率和漏报率。

    身份识别方法、电子设备及计算机程序产品

    公开(公告)号:CN109635872A

    公开(公告)日:2019-04-16

    申请号:CN201811544459.2

    申请日:2018-12-17

    Abstract: 本申请实施例中提供了一种身份识别方法、电子设备及计算机程序产品。采用本申请中的方案,获取预测数据;从预测数据中剔除第一传感器信息,形成第一识别数据;将第一识别数据输入预先训练好的第一分类模型中,得到第一身份识别初始结果;将第一身份识别初始结果作为识别信息加入预测数据中,形成第二识别数据;将第二识别数据输入预先训练好的第二分类模型中,得到身份识别最终结果,其中,身份识别最终结果为本人操作,或者,非本人操作。本申请对不包含传感器信息的识别数据进行识别,得到初始结果;再对加入初始结果的预测数据进行识别,得到最终结果,在保证用户体验度良好的情况下,提升了身份识别的准确性与安全性。

    网络攻击检测方法和装置
    34.
    发明公开

    公开(公告)号:CN108156130A

    公开(公告)日:2018-06-12

    申请号:CN201710186629.3

    申请日:2017-03-27

    Inventor: 夏玉明

    Abstract: 本申请提供了一种网络攻击检测方法和装置,属于计算机信息安全技术领域。所述方法包括:生成与网络请求对应的检测图片;将检测图片输入多层卷积神经网络模型,得到检测图片的网络攻击检测结果;将检测图片的网络攻击检测结果确定为对应网络请求的网络攻击检测结果。本申请生成与网络请求对应的检测图片;将检测图片输入多层卷积神经网络模型,得到检测图片的网络攻击检测结果;将检测图片的网络攻击检测结果确定为对应网络请求的网络攻击检测结果,实现了基于图片本身特征确定图片是否为网络攻击,进而确定图片对应的网络请求是否为网络攻击,避免了现有技术中由于正常模型不能穷举造成的检测准确性以及检测全面性不佳的问题。

    恶意文件的检测方法、装置、计算机设备及存储介质

    公开(公告)号:CN113704761B

    公开(公告)日:2024-06-28

    申请号:CN202111016033.1

    申请日:2021-08-31

    Abstract: 本发明公开了一种恶意文件的检测方法、装置、计算机设备及存储介质,涉及信息技术领域,主要在于能够减轻恶意文件检测的计算压力。其中方法包括:获取待检测文件对应的调用接口序列;确定所述调用接口序列对应的特征序列,并根据所述特征序列,确定所述待检测文件对应的最小哈希签名;根据所述待检测文件对应的最小哈希签名,将所述待检测文件分配到不同哈希区间下相应的哈希桶中,其中,任意一个哈希区间下存在多个哈希桶;确定在所述不同哈希区间下与所述待检测文件分配到同一个哈希桶中的第一目标样本文件;根据所述第一目标样本文件对应的类别信息,判定所述待检测文件是否为恶意文件。本发明适用于恶意文件的检测。

    异常行为检测方法、装置、计算机设备及存储介质

    公开(公告)号:CN113722199B

    公开(公告)日:2024-01-30

    申请号:CN202111045796.9

    申请日:2021-09-07

    Abstract: 本发明公开了一种异常行为检测方法、装置、计算机设备及存储介质,涉及信息技术领域,主要在于能够避免造成用户行为数据统计上的偏差,从而能够提高用户异常行为的检测精度。其中方法包括:获取待检测用户的多个操作行为分别对应的操作时间;基于所述操作时间,确定按照时间顺序排序的多个操作时间间隔;计算所述多个操作时间间隔共同对应的周期分割阈值,并根据所述周期分割阈值,确定所述多个操作时间间隔中存在的周期间时间间隔;基于所述周期间时间间隔,将所述多个操作时间间隔划分成不同的时间窗口;根据所述待检测用户在所述不同时间窗口下的操作频次,判定所述待检测用户是否存在异常操作行为。本发明适用于异常行为的检测。

    数据泄露行为的检测方法、装置、计算机设备及存储介质

    公开(公告)号:CN113704752B

    公开(公告)日:2024-01-26

    申请号:CN202111015940.4

    申请日:2021-08-31

    Abstract: 本发明公开了一种数据泄露行为的检测方法、装置、计算机设备及存储介质,涉及信息技术领域,主要在于能够提高内网用户数据泄露行为的检测精度。其中方法包括:当监听到数据库输出数据时,对输出数据进行数据泄露扫描,确定针对所述输出数据进行敏感操作的目标操作对象及其对应的第一敏感操作记录;获取所述输出数据对应的操作日志,基于所述操作日志确定所述目标操作对象对应的第二敏感操作记录;基于所述第一敏感操作记录和所述第二敏感操作记录,构建所述目标操作对象对应的敏感特征;基于所述敏感特征,判定所述目标操作对象是否存

Patent Agency Ranking