公开(公告)号：CN112367336B

公开(公告)日：2022-09-02

申请号：CN202011352702.8

申请日：2020-11-26

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 楼文霞 ,  范渊 ,  黄进

IPC: H04L9/40

Abstract: 本发明公开了一种webshell拦截检测方法、装置、设备及可读存储介质，该方法包括：Web应用防火墙从网络流量中，筛选出密文文件、混淆文件和明文文件；对明文文件进行检测，并利用检测结果从明文文件中筛选出webshell文件；对密文文件、混淆文件和webshell文件进行动态调度测试，得到可执行的恶意文件；对恶意文件进行拦截。该方法中Web应用防火墙对网络流量中的文件进行层层筛选，最终进行动态调度测试的文件仅是网络流量中的可疑文件，能够有效提升webshell文件的检测效率。

公开(公告)号：CN112367336A

公开(公告)日：2021-02-12

申请号：CN202011352702.8

申请日：2020-11-26

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 楼文霞 ,  范渊 ,  黄进

IPC: H04L29/06

Abstract: 本发明公开了一种webshell拦截检测方法、装置、设备及可读存储介质，该方法包括：Web应用防火墙从网络流量中，筛选出密文文件、混淆文件和明文文件；对明文文件进行检测，并利用检测结果从明文文件中筛选出webshell文件；对密文文件、混淆文件和webshell文件进行动态调度测试，得到可执行的恶意文件；对恶意文件进行拦截。该方法中Web应用防火墙对网络流量中的文件进行层层筛选，最终进行动态调度测试的文件仅是网络流量中的可疑文件，能够有效提升webshell文件的检测效率。

公开(公告)号：CN116955751A

公开(公告)日：2023-10-27

申请号：CN202310834254.2

申请日：2023-07-07

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 楼文霞 ,  姜志双

IPC: G06F16/951 ,  G06F16/35 ,  G06N3/045

Abstract: 本申请涉及一种爬虫识别方法、装置、计算机设备和存储介质。所述方法包括：获取终端的请求数据以及与所述请求数据对应的服务器端的响应数据；基于所述请求数据获取所有访问接口信息；基于所述响应数据获取所有访问返回顺序信息；将所述访问接口信息和所述访问返回顺序信息输入至预先训练的自然语言处理模型，得到爬虫识别结果。采用本方法能够实现基于爬虫访问行为和服务器响应行为的爬虫识别，达到提高爬虫识别率的效果。