基于URI的分类模型的构建方法和Webshell攻击网站的检测方法

摘要

本发明公开了一种基于URI的分类模型的构建方法，在计算设备中执行，包括：分别获取多条已确认为正常访问网站和Webshell攻击网站的访问日志作为正样本数据和负样本数据，其中每条访问日志中包括请求资源的URI及与该URI关联的访问数据；分别从正样本数据和负样本数据中提取针对同一URI的多条访问日志，根据该多条访问日志的访问数据计算该URI的多个URI特征值，并将该多个URI特征值构造为一条URI特征向量；分别根据正/负样本数据中各URI的URI特征向量及其对应的正样本标识生成第一正/负样本集，并根据这两个样本集生成第一训练集；以该第一训练集中各样本的URI特征向量为输入，以其样本标识为输出，采用预定算法对第一训练集进行训练，得到基于URI的分类模型。