买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉上海安势信息技术有限公司申请的专利WebShell检测方法、电子装置和计算机可读存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114117430B 。

龙图腾网通过国家知识产权局官网在2025-10-31发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111478134.0，技术领域涉及：G06F21/56；该发明授权WebShell检测方法、电子装置和计算机可读存储介质是由邱林枫;杨钦;许渊聪;余浩翔设计研发完成，并于2021-12-06向国家知识产权局提交的专利申请。

本WebShell检测方法、电子装置和计算机可读存储介质在说明书摘要公布了：本申请涉及一种WebShell检测方法、电子装置和计算机可读存储介质。其中，该方法包括：获取与待检测文件交互的流量数据，流量数据包括数据包序列；提取数据包序列中各数据包的有效载荷并转换为张量数据，得到张量数据序列；使用经训练的卷积神经网络提取张量数据序列中各张量数据的空间特征，得到用于表征各数据包的空间特征的第一输出特征图序列；使用经训练的长短期记忆网络的特征提取核提取第一输出特征图序列的时间特征，得到用于表征流量数据的时空特征的第二输出特征图；根据第二输出特征图，确定流量数据的第一检测结果，第一检测结果用于表征待检测文件是否为WebShell。通过本申请，提高了WebShell的检出率。

本发明授权WebShell检测方法、电子装置和计算机可读存储介质在权利要求书中公布了：1.一种WebShell检测方法，其特征在于，包括： 获取与待检测文件交互的流量数据，所述流量数据包括数据包序列； 提取所述数据包序列中各数据包的有效载荷并转换为张量数据，得到张量数据序列； 使用经训练的卷积神经网络提取所述张量数据序列中各张量数据的空间特征，得到用于表征各数据包的空间特征的第一输出特征图序列； 使用经训练的长短期记忆网络的特征提取核提取所述第一输出特征图序列的时间特征，得到用于表征所述流量数据的时空特征的第二输出特征图； 根据所述第二输出特征图，确定所述流量数据的第一检测结果，所述第一检测结果用于表征所述待检测文件是否为WebShell； 其中，数据包采用PCAP数据包存储格式存储为PCAP文件，根据PCAP文件的文件头和数据包检测数据包是否属于待检测文件，文件头和数据包中除了时间戳信息之外，其它信息均与待检测文件的行为无关，在进行WebShell检测时，根据时间戳信息获得了待检测文件交互的流量数据中数据包序列后，在后续基于时空特征进行WebShell检测时文件头和数据包中与待检测文件的行为无关的信息都属于噪声项，通过数据清洗手段清除； 所述待检测文件为PHP脚本；在获取流量数据，所述流量数据包括数据包序列之前，所述方法还包括： 采用PHP扩展插件VLD提取所述PHP脚本的Opcode码； 使用基于深度学习的第一语义检测模型对所述Opcode码进行语义检测，得到所述PHP脚本的第二检测结果，其中，所述第二检测结果表征所述PHP脚本属于WebShell的第一置信度； 当所述第一置信度小于第一预设值的情况下，基于所述流量数据获取所述PHP脚本的所述第一检测结果； 当所述第一置信度不小于所述第一预设值的情况下，确定所述PHP脚本为WebShell； 所述方法还包括： 提取所述待检测文件的源码的静态特征，并将所述静态特征进行归一化处理； 使用基于深度学习的第二语义检测模型对归一化的静态特征进行源码语义检测，得到所述待检测文件的第三检测结果，其中，所述第三检测结果表征所述待检测文件属于WebShell的第二置信度； 当所述第二置信度小于第二预设值的情况下，基于所述流量数据获取所述待检测文件的所述第一检测结果，和或基于Opcode码获取所述待检测文件的所述第二检测结果。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人上海安势信息技术有限公司，其通讯地址为：200030 上海市徐汇区丰谷路315弄24号1-3层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。