基于关联分析的Webshell检测方法研究

摘要

目前Webshell检测工具大多基于特征库匹配实现检测,而对混淆加密后的Webshell检测准确率低.针对Webshell的混淆性选取统计特征,提出一种基于关联分析的Webshell检测方法.该方法应用关联分析算法得出特征参数潜在的隐含关系,通过支持度和置信度阈值调整,建立同时满足最小支持度和置信度的特征关联规则,再通过交叉验证检测效果.结果表明,该方法实现对混淆Webshell的检测,并将2种关联分析方法和检测工具进行比较,证明该方法提高了检测效率和准确率.