基于贝叶斯理论的Webshell检测方法研究

本文论述了Webshell的特点和工作原理,分析了采用混淆加密编码技术的Webshell与传统的Webshell的区别,提出了一种基于朴素贝叶斯分类的Webshell检测模型。该模型能有效得检测出经过混淆编码的Webshell,提高了检测的正确率。