基于BERT-CNN的Webshell流量檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)

摘要： Webshell是一種網(wǎng)站后門程序，常被黑客用于入侵服務(wù)器后對(duì)服務(wù)器進(jìn)行控制，給網(wǎng)站帶來(lái)嚴(yán)重的安全隱患。針對(duì)以往基于流量的機(jī)器學(xué)習(xí)檢測(cè)Webshell方法存在特征選擇不全、向量化不準(zhǔn)確、模型設(shè)計(jì)不合理導(dǎo)致的檢測(cè)效果不佳問(wèn)題，設(shè)計(jì)并實(shí)現(xiàn)了一種將基于變換器的雙向編碼器表示技術(shù)（BERT）與卷積神經(jīng)網(wǎng)絡(luò)（CNN）相結(jié)合的Webshell流量檢測(cè)系統(tǒng)，通過(guò)分析超文本傳輸協(xié)議（HTTP）...