北京网御星云信息技术有限公司

webshell是网络安全中攻击者利用漏洞等手段实现在用户系统中注入的执行命令并获取返回结果的恶意文件。使用AI模型检测webshell是一种高效的安全检测手段。态势感知与安全管理系统AI模型实验webshell测试pcap文件是基于流量采集工具的，使用流量采集工具，收集网络上公开的和课题模拟的webshell攻击样本，并使用已知的webshell攻击进行重放，将手动产生的webshell攻击的流量进行采集，并保存文件，数据量在2万条左右。主要记录了webshell攻击过程中的攻击者和被攻击者之间的访问流量，包括了七层协议中的大部分数据。其主要目的是用于作为webshell训练模型的训练基础，基于此数据，结合算子算法，可以训练出webshell攻击检测的AI模型。模型可以帮助态势感知与安全管理系统对于明显具体webshell特征的数据进行及时的告警处置，有效保护网络协同制造平台的安全工作环境。数据集大小为8.64MB。