基于深度学习框架TextCNN的Webshell检测方法

Webshell是一种特殊的服务器的后门网页,能快速且准确地检测出Webshell,对网站的安全十分重要。本文从分析Webshell特点入手,结合深度学习框架Text CNN在自然语言处理方面的应用经验,提出使用Text CNN模型进行Webshell的检测方法。实验中收集大量的正负样本,训练出Text CNN模型,最后将模型用于实际检测,对于常规的Webshell有较好的检测率,对于免杀样本也能很好地检测出来,正常文件误报率也很低。