【摘 要】
:
随着时代的进步和互联网技术的发展,网络应用被广泛的应用在各个领域,与日常生活的联系越来越紧密,网络应用带来的网络安全问题也变得更加广泛和严重。现今,网络攻击的模式已经由传统的分散性的攻击模式逐渐转变为有针对性的持续性攻击模式。这种模式的网络攻击不易被检测,危害性大,并且通常会留下后门程序便于进行后续网络攻击。WebShell是一种基于网络应用的后门程序,是网络攻击中重要的组成部分,网络攻击者成功的
论文部分内容阅读
随着时代的进步和互联网技术的发展,网络应用被广泛的应用在各个领域,与日常生活的联系越来越紧密,网络应用带来的网络安全问题也变得更加广泛和严重。现今,网络攻击的模式已经由传统的分散性的攻击模式逐渐转变为有针对性的持续性攻击模式。这种模式的网络攻击不易被检测,危害性大,并且通常会留下后门程序便于进行后续网络攻击。WebShell是一种基于网络应用的后门程序,是网络攻击中重要的组成部分,网络攻击者成功的攻陷网络应用后,可以通过WebShell获取服务器控制权限进行持续性攻击,造成严重的后果。本文基于从互联网收集到的公开WebShell文本数据对WebShell的检测方法进行了研究与实现。工业界和学术界现有WebShell检测方法存在不能充分提取WebShell文本语义特征和非规则结构语义特征的缺陷,针对这些缺陷,本文进行了如下工作:(1)调研分析WebShell文本数据,利用WebShell文本数据的原始文本,引入具备动态构建词向量能力的Bert预训练模型挖掘WebShell原始文本数据的语义特征,并搭建静态预训练模型构建词向量进行实验对比。(2)现有WebShell检测方法的分类模型可以很好的提取WebShell文本数据中规则结构的语义特征,但不能够很好的挖掘非规则结构的语义特征,因此本研究课题引入基于图卷积的深度学习模型挖掘WebShell文本数据中的语义特征,并构建传统的WebShell深度学习分类模型进行实验对比。通过实验对比,本研究课题使用Bert模型构建的词向量效果优于Word2vec模型和Glove模型构建的词向量。引入TextGCN模型完成WebShell检测任务,相较于TextCNN模型和TextRNN模型,有效提高了 WebShell检测的准确率。
其他文献
某气化站临时码头开车调试中,采用LNG船作为LNG供应源,靠泊在临时码头上给陆地气化站提供气化后LNG供电厂发电.LNG船为舱内设计压力0.28 MPa,舱容2.8×104 m 3的小型带压船舶,LNG船和临时码头Mobile Filing Platform(MFP)采用软管连接.LNG供应系统在开车过程中存在温升快、压力控制难、不同阶段流量控制难等特点;同时由于软管的存在,成为开车过程的关键制约点之一,调试中需带压力突破软管的升温区.因此,采取带压间歇预冷方式进行开车,根据项目特点将开车分为BOG预冷、
随着油气田海外市场的不断开发,国际标准的使用日趋频繁,掌握国内外标准中对材料要求的差异十分重要.在工程设计中,防止材料在低温条件下的脆性断裂是材料选择的重要环节,特别是碳钢材料,但国内外标准对于碳钢材料的温度使用限制存在差异,有必要针对碳钢材料在低温环境应用进行对标分析.对工程设计中常用的碳钢材料在标准中的冲击试验要求和设计规范中的最低使用温度进行总结,对GB/T 20801.2—2020《压力管道规范工业管道第2部分材料》和ASME B31.3—2018《工艺管道》中碳钢材料的冲击韧性要求进行对比分析,
在诸多天然气脱硫工艺技术中,吸附脱硫法因其具有简单、便捷、经济等特点而被广泛应用.为了考察吸附脱硫法对天然气中多组分有机硫的脱除效果,针对高含硫天然气中的甲硫醇、乙硫醇、丙硫醇、羰基硫、二硫化碳、甲硫醚和噻吩等7种有机硫组分,采用13 X分子筛为固体吸附剂进行同时脱除实验,利用动态吸附法考察了吸附温度、吸附压力、气空速以及再生次数对有机硫在吸附剂上穿透硫容的影响.分析对比实验结果可知:7种有机硫组分在13 X分子筛吸附脱除过程中存在吸附竞争现象;13 X分子筛对硫醇、甲硫醚和噻吩的脱除性能均较好,可用于工
为了正确编制和选用压力管道设计、施工、安装和运行的规范,保证压力管道的长期安全运行,有必要对压力管道类别划分原则进行理论分析.由压力管道自身具备的要素、功能、属性切入,确立其为压力管道类别划分原则的理论基础;以美国ASME B31.3《工艺管道》规范编制历史变迁的启示说明压力管道类别划分原则的重要意义,由此提出了压力管道类别划分原则,明确了划分因素及其顺序为功能、介质和终端目标/用户因素,结合具体的压力管道类别予以分析;针对当前氢能利用快速发展的情况,对美国氢气管道规范ASME B31.12《氢气配管系统
随着移动互联网的飞速发展,移动通信网络的数据流量激增。但是6GHz以下的授权频谱资源十分稀缺,难以持续满足移动数据流量的需求。第四代移动信息系统(The Fourth Generation mobile communication system,4G)引入非授权辅助接入(Licensed Assisted Access,LAA)技术将授权频段的数据流量卸载到非授权频段提高网络容量。第五代移动通信系
2021年11月19日,大庆油田最低气温10 ℃,全国首座地下储气库——大庆油田喇嘛甸储气库已运行46年,今年改造升级完成后,当日正式采气,具备日采气100 × 104 m 3 的调峰能力,起到冬季“填谷”作用,积极保障龙江民生用气.rn“这个储气库如同\'地下银行\',夏注冬采,起到削峰填谷作用.”据大庆喇嘛甸油田第二作业区副经理赵洪洲介绍,该储气库是天然形成的“活”库,在地下犹如一口倒扣的“大锅”,始建于1975年,1998年进行了扩建.目前共有注采气井13口,为了做好冬季保供,今年7~10月
为解决某高含硫气田集气站原料气过滤分离器快开盲板密封由于浮动唇形橡胶密封圈失效发生泄漏的问题,结合浮动唇形橡胶密封圈密封结构、原理进行分析,通过对橡胶材质、硬度进行测试,从采购、安装、工艺操作等多方面调查密封失效原因.分析调查得出:浮动唇形橡胶密封圈存在一定的制造缺陷,误操作导致快速气体减压和材质与H2S环境的不适应是浮动唇形橡胶密封圈失效的原因.针对分析调查得出的原因提出了严控验收程序、优化工艺操作、重新选择密封圈橡胶材质的改进措施,为原料气过滤分离器快开盲板密封泄漏问题提出了解决方案.
原油储罐自动脱水器是在储罐生产运行中用于切水的重要设备,其选型是否恰当直接影响到原油脱水指标能否达标.在分析原油储罐自动脱水器脱水原理及结构的基础上,对其选型进行研究.研究结果表明:1)原油储罐脱水应选择自动脱水方式;2)对于密度和黏度变化大的油品以及重质油品,建议选用不受限于稳定油水界面、安装简单、维护方便的液柱谐振式管道式自动脱水器;3)对于油水分层明显的清洁轻质油品,建议选用不易受乳化层影响、油中水含量易于检测的机械浮球式缓冲罐式自动脱水器.研究成果可为原油储罐自动脱水器的选型方案提供借鉴.
辽河凹陷滩海区X潜山历经多期次构造改造作用,地层厚度与地层产状稳定性差,岩相岩性复杂多样,岩性识别困难.X潜山太古界地层岩性为一套变质岩体系,主要发育有混合花岗岩、混合片麻岩、片麻岩和角闪岩.为了对变质岩类岩性进行准确识别,在对变质岩测井响应机理分析,优选并构造出变质岩敏感测井响应参数的基础上,采用图版法、决策树(Decision Tree,DT)模型及支持向量机(A Library for Support Vector Machine,LIBSVM)模型三种岩性识别方法对研究区单井进行了岩性识别.经与钻
为了降低页岩气勘探开发成本及环境风险,实现绿色发展,需要对页岩气开发区块进行地形适宜性选区评价.选择4个地形评价指标,使用均值变点分析法、熵权法和GIS技术,建立页岩气开发区块地形适宜性选区评价方法,并将其应用到昭通区块.应用结果显示:高适宜区和较高适宜区大部分分布在昭通市西南部,即昭阳区及鲁甸县的东部和北部;中等适宜区在整个区块内广泛分布,多呈现为零星小块;低适宜区和较低适宜区主要沿地貌交替地带呈褶皱状分布,在巧家县、鲁甸县西部和永善县西、北部较为聚集.昭通区块的地形适宜性以中等适宜为主.运用该评价方法