一种用于Webshell的检测方法

    公开(公告)号:CN104765883A

    公开(公告)日:2015-07-08

    申请号:CN201510213186.3

    申请日:2015-04-30

    Abstract: 本发明公开了一种用于Webshell的综合检测方法,针对网站被挂马、网站隐秘后门、网站文件安全审计等安全问题,提出了一种支持多种检测手段并用,覆盖网站全生命周期,能够做到事前检测、事中告警、事后朔源的高位WEB文件检测方法。通过在WEB服务器上安装监控代理程序,动态的将WEB文件检测结果发送给云管理中心进行综合风险分析,后者根据多个来源的数据进行综合分析并为每一个文件建立统计学模型来动态的检测文件变化,从而实现WEB文件风险管理。

    一种网络入侵检测方法、系统、介质及设备

    公开(公告)号:CN108848065B

    公开(公告)日:2020-12-11

    申请号:CN201810510370.8

    申请日:2018-05-24

    Abstract: 本发明涉及一种网络入侵检测方法、系统、介质及设备,其中的方法包括:获取样本集中各个样本的样本特征,根据样本特征计算样本间的相似度,根据相似度构造样本间的样本相似度矩阵,样本集包括已知标签样本和未知标签样本;根据样本相似度矩阵确定包含样本间转移概率的的转移概率矩阵;将转移到未知标签样本的转移概率最大的已知标签样本的标签赋给未知标签样本,得到标签矩阵。本发明在转移概率矩阵的基础上,基于传播概率的最大隶属度原理对未知标签信息进行初始化,与未知标签的随机初始化相比,收敛速度更快,同时,收敛到全局最优解的概率更高。

    一种网络入侵检测方法、系统、介质及设备

    公开(公告)号:CN108848065A

    公开(公告)日:2018-11-20

    申请号:CN201810510370.8

    申请日:2018-05-24

    CPC classification number: H04L63/1416

    Abstract: 本发明涉及一种网络入侵检测方法、系统、介质及设备,其中的方法包括:获取样本集中各个样本的样本特征,根据样本特征计算样本间的相似度,根据相似度构造样本间的样本相似度矩阵,样本集包括已知标签样本和未知标签样本;根据样本相似度矩阵确定包含样本间转移概率的的转移概率矩阵;将转移到未知标签样本的转移概率最大的已知标签样本的标签赋给未知标签样本,得到标签矩阵。本发明在转移概率矩阵的基础上,基于传播概率的最大隶属度原理对未知标签信息进行初始化,与未知标签的随机初始化相比,收敛速度更快,同时,收敛到全局最优解的概率更高。

Patent Agency Ranking