期刊在線咨詢服務(wù)，立即咨詢
購(gòu)物車(0)
基于文本向量的php-webshell檢測(cè)方法
關(guān)鍵詞：xgboost算法 web安全 機(jī)器學(xué)習(xí)
摘要：常見(jiàn)的php-webshell檢測(cè)方法主要有靜態(tài)檢測(cè)方法和動(dòng)態(tài)檢測(cè)方法兩類,相較于動(dòng)態(tài)檢測(cè)方法,靜態(tài)檢測(cè)方法以其占用資源少,檢測(cè)周期短,效率高的優(yōu)點(diǎn),獲得了更為廣泛的應(yīng)用,但是傳統(tǒng)的基于正則匹配的靜態(tài)檢測(cè)方法,不能有效識(shí)別混淆后的php-webshell腳本,也不能有效識(shí)別從未出現(xiàn)過(guò)的php-webshell腳本,新興的使用機(jī)器學(xué)習(xí)算法的靜態(tài)檢測(cè)方法又有著特征普適性差的缺點(diǎn).針對(duì)以上問(wèn)題,提出了一種基于文本向量的php-webshell檢測(cè)方法,使用n-gram算法和TF-IDF算法將php腳本執(zhí)行過(guò)程中產(chǎn)生的操作碼序列轉(zhuǎn)化為文本向量,以文本向量作為輸入特征,使用極限梯度提升算法XGBoost對(duì)php腳本分類,通過(guò)判斷分類結(jié)果,實(shí)現(xiàn)php-webshell檢測(cè),實(shí)驗(yàn)結(jié)果表明,所提方法能有效地檢測(cè)php-webshell,提高了php-webshell靜態(tài)檢測(cè)方法的準(zhǔn)確率.
數(shù)據(jù)通信雜志要求:
{1}正文：文內(nèi)標(biāo)題簡(jiǎn)捷、層次分明。文字、標(biāo)點(diǎn)及數(shù)字的運(yùn)用應(yīng)符合規(guī)范。
{2}多作者稿署名時(shí)須征得其他作者同意，排好先后次序，接“擬用通知”后不再改動(dòng)。
{3}正文內(nèi)各級(jí)標(biāo)題處理如下：一級(jí)標(biāo)題為“一、二、三……”，二級(jí)標(biāo)題為“（一）、（二）、（三）……”，三級(jí)標(biāo)題為“1、2、3……”，四級(jí)標(biāo)題為“（1）、（2）、（3）……”。單獨(dú)成行。
{4}摘要應(yīng)具有獨(dú)立性和自明性，須說(shuō)明論文的目的、方法、結(jié)果(包括主要數(shù)據(jù))和結(jié)論，著重于創(chuàng)新與發(fā)現(xiàn)，以300字左右為宜。
{5}文稿首頁(yè)頁(yè)腳處注明投稿日期和通信作者簡(jiǎn)介（包括姓名、出生年、性別、職稱、學(xué)位、研究方向、E-mail）。
注：因版權(quán)方要求，不能公開(kāi)全文，如需全文，請(qǐng)咨詢雜志社
