公开(公告)号：CN115982701A

公开(公告)日：2023-04-18

申请号：CN202211492400.X

申请日：2022-11-25

Applicant: 中南大学湘雅医院

Inventor： 张乐 ,  曾艺 ,  袁键 ,  王赛 ,  张雨蓬 ,  邹雪伦 ,  赵颖 ,  周芳芳

IPC: G06F21/55 ,  G06F18/23213 ,  G06F18/22

Abstract: 本发明属于一种Webshell交互式对比学习聚类方法，涉及网络安全和交互式聚类技术领域，根据Webshell在虚拟环境中的执行记录构建函数调用图。n个Webshell的FCG描述为一个无向图集合，对所有的无向图G应用两种不同的随机图结构数据增广组合，得到增广数据。对比损失函数的目标是最大化正样本对的相似度，同时最小化负样本对的相似度；图对比学习模型编码层采用GCN图神经网络；实现了Webshell高质量的向量表征和聚类，在迭代聚类过程中减少样本边界不清、划分错误等情况，同时极大减少人机交互时迭代的工作量，有效弥补数据、模型和人之间的鸿沟，为精细化的Webshell检测、分析、处置、响应和预防提供辅助决策参考。