数字经济的安全基石
AI智能体专区
AI智能体专区业内首个落地的自主安全智能体(AI Agent)，预置数百个原子级安全智能体，革命性采用任务驱动多智能体协同模式。
恒脑安全智能体以硬核实力为网络安全、数据安全保驾护航。让工具更睿智，让知识更智慧，让安全更智能!
AI安服数字员工融合人工智能与网络安全的专业服务体系，为企业提供全方位的Al安全咨询、威胁检测、安全运营等一站式解决方案，让安全防护更智能、更高效、更可靠。
全生命周期安全防护，智能体驱动效能提升，场景化联动管控。
多云一体、融合安全、闭环运营
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级，让分类分级快人一步！
HVV利器，即日起，免费试用三个月！
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
7×24 小时全维度托管模式实现企业网络安全无忧化管理，全方位满足企业业务安全运行与合规监管的双重需求。
构建大模型全生命周期防护架构，强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案，算网安协同，合规高效
监控感知应急全套流程的安全监管机制
一站式意识教育解决方案
行业解决方案
技术解决方案
全生命周期安全防护，智能体驱动效能提升，场景化联动管控。
多云一体、融合安全、闭环运营
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级，让分类分级快人一步！
HVV利器，即日起，免费试用三个月！
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
7×24 小时全维度托管模式实现企业网络安全无忧化管理，全方位满足企业业务安全运行与合规监管的双重需求。
场景解决方案
构建大模型全生命周期防护架构，强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案，算网安协同，合规高效
监控感知应急全套流程的安全监管机制
安全意识教育解决方案
一站式意识教育解决方案
近日，安恒信息中央研究院安通鉴博士带领的AI安全团队针对网络攻防场景的基于深度学习的webshell检测的研究成果“Deep Learning Based Webshell Detection Coping with Long Text and Lexical Ambiguity”，被高等级国际学术会议ICICS International Conference on Information and Communications Security 2022（隶属中国计算机学会推荐国际学术会议和期刊目录）收录并在线发表。
该研究的唯一完成单位为安恒信息，是安恒信息中央研究院在信息安全和人工智能领域交叉创新和持续深耕的成果。ICICS是网络信息安全领域的老牌学术会议，至今已经举办24届。该国际学术会议录用比例较低，每年仅有30篇左右的论文可以录用，2022年的录用比例为22.7%。安恒信息的论文经过5位专家审稿人2轮的同行审议（peer review），从全球164篇投稿论文中脱颖而出，被ICICS 2022成功录用。
Webshell是一种可以让攻击者获取主机权限的恶意脚本，攻击者通过网站的漏洞上传webshell后，可以持续的获取主机的控制权，因此webshell的检测在网络攻防环境中具有重要意义。Webshell种类繁多，语法灵活，传统基于规则的方法、基于启发式的方法和基于机器学习的方法在webshell检测中都有一定的局限性，导致误报率和漏检率较高，而深度学习的方法可以充分挖掘文本的上下文信息，但仍然面临处理长文本时的低效和语义损失，以及在面对复杂语法时的一词多义性问题。
长文本在webshell检测领域是频繁出现的，对已知webshell和正常样本的代码行数和token数统计，一半以上的webshell代码token个数跨越3400，代码行数跨越49行，而一半以上的正常代码token个数跨越1000，代码行数跨越70. 所以需要合适的方法在保留核心语义的同时去除冗余信息。
文本长度统计信息
一词多义在文本处理中是比较棘手的问题，就像“苹果”在不同的上下文中可以呈现水果的语义也可以呈现手机的语义。一词多义在webshell检测中表现为同一个名称的token，有时呈现变量语义，有时呈现函数语义，有时呈现类成员语义等（如下图中的‘status’分别呈现了成员语义和变量语义）。所以需要在不同的上下文中给token以不同的向量表示。
面对长文本，论文采用了textrank模型来筛选重要语义信息，该算法可以通过相似度加权迭代的方式对代码进行重要性排序。
Textrank模块架构
面对一词多义问题，论文采用codebert方法学习token的上下文信息，在不同的语境下给token以不同的变量表示。
Codebert模块架构
结合textcnn结构的分类head，模型的整体为一个two-stage的架构，loss在textcnn和codebert中进行反向传播，而textrank模型不参与误差的反向传播。
模型整体架构
模型经过数十epoch的训练，在数十万样本的测试中，其综合表现F1-score跨越了3种webshell检测工具和3种基于深度学习的webshell检测模型。在达到较高检出率的同时，也保证了较低的误报率。
部分实验结果
扫码可下载原文
立即体验恒脑安全智能体 
立即解锁AI安服数字员工 
<i id='a6f8c'><strike id='e5f3c'><tt id='fa8a1'><pre id='af225'></pre></tt></strike></i>