启明星辰等“实现WebShell流量检测的方法、装置、计算机存储介质及终端”专利获授权

（原标题：启明星辰等“实现WebShell流量检测的方法、装置、计算机存储介质及终端”专利获授权）

天眼查APP显示，近日，北京启明星辰信息安全技术有限公司,北京网御星云信息技术有限公司,启明星辰信息技术集团股份有限公司申请的“实现WebShell流量检测的方法、装置、计算机存储介质及终端”专利获授权。摘要显示，实现WebShell流量检测的方法、装置、计算机存储介质及终端，属于网络安全领域，本公开实施例对由待检测的HTTP流量解析获得的第一流量数据，通过请求报文中的页面跳转关系信息过滤其中的浏览器交互流量，减少了待检测数据量；由历史流量数据的多个维度信息确定正常度信息后基于正常度信息确定白名单的做法，在降低恶意流量漏报的同时，避免由忽略低频的正常业务流量导致的误报，且进一步降低了待检测的数据量；先过滤浏览器交互流量再进行白名单过滤的方式，避免了直接通过白名单过滤、或先进行白名单过滤后再进行浏览器交互流量过滤导致的流量遗漏；综以，基于上述过滤处理降低了流量检测的误报率，通过降低待检测的数据量，提升了WebShell检测的效率。