近期，由安全狗CEO陳奮、技術(shù)副總裁陳榮有、海青實(shí)驗(yàn)室安全核心研究人員姚鴻富聯(lián)合撰寫的《針對(duì)機(jī)器學(xué)習(xí)webshell檢測(cè)模型的對(duì)抗補(bǔ)丁研究》一文，經(jīng)專家多輪嚴(yán)謹(jǐn)?shù)脑u(píng)審和推薦，入選了《信息網(wǎng)絡(luò)安全》增刊。

此次安全研究論文的成功入選，是業(yè)界對(duì)安全狗技術(shù)研究實(shí)力的再次高度肯定。

《信息網(wǎng)絡(luò)安全》創(chuàng)刊于2001年，是由中華人民共和國公安部主管，公安部第三研究所、中國計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)主辦，面向中國國內(nèi)外公開發(fā)行的中國首批信息安全類期刊之一。

Webshell是一種在web服務(wù)器上運(yùn)行的后門腳本，攻擊者可借由webshell獲得執(zhí)行系統(tǒng)命令、竊取用戶數(shù)據(jù)、刪除web頁面、修改主頁等對(duì)服務(wù)器的執(zhí)行操作權(quán)限。在黑客、不法分子猖獗的當(dāng)下，webshell被經(jīng)常利用。通過webshell提權(quán)后，黑客甚至?xí)靡恍┏Ｒ娐┒催M(jìn)一步控制網(wǎng)站服務(wù)器等。因此，webshell是web應(yīng)用和服務(wù)器的重大安全威脅。

傳統(tǒng)的webshell檢測(cè)方法通常只能識(shí)別已知類型，對(duì)新出現(xiàn)的webshell類型無能為力，因此，機(jī)器學(xué)習(xí)和深度學(xué)習(xí)的檢測(cè)方法被廣泛使用以此提高檢測(cè)webshell的能力。然而，當(dāng)機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等技術(shù)被廣泛應(yīng)用時(shí)，其帶來的新的攻擊面常常被忽視。

對(duì)于采用機(jī)器學(xué)習(xí)、深度學(xué)習(xí)的AI系統(tǒng)而言，對(duì)抗樣本的存在是最常見的攻擊面。安全狗安全研究人員經(jīng)過大量實(shí)驗(yàn)和數(shù)據(jù)分析，提出了一種通用性極好的針對(duì)各類型AI webshell檢測(cè)模型的對(duì)抗樣本生成方法，該方法對(duì)大部分目前公開的webshell檢測(cè)AI算法均構(gòu)成安全威脅，并為業(yè)界后續(xù)在評(píng)價(jià)和提升檢測(cè)模型的安全性提供了一種思路。

安全狗安全研究專家從嚴(yán)謹(jǐn)?shù)墓シ酪暯强创龣C(jī)器學(xué)習(xí)webshell檢測(cè)模型的安全風(fēng)險(xiǎn)，提醒用戶樹立風(fēng)險(xiǎn)意識(shí)和風(fēng)險(xiǎn)管理意識(shí)，有利于業(yè)界開發(fā)出更加穩(wěn)健可靠的webshell檢測(cè)模型，讓用戶在更加安全的環(huán)境中查殺webshell，降低web應(yīng)用和服務(wù)器被黑客利用的可能性，從而對(duì)外保障了用戶的品牌形象以及公司信譽(yù)度，對(duì)內(nèi)保護(hù)了用戶的網(wǎng)絡(luò)安全與數(shù)據(jù)安全。

此次入選中國科技核心期刊，是安全狗繼入選Gartner、IDC等多份權(quán)威技術(shù)報(bào)告后的又一實(shí)力見證。未來，安全狗將繼續(xù)擴(kuò)大和鞏固自身在國內(nèi)云安全行業(yè)的技術(shù)優(yōu)勢(shì)，緊密跟蹤國際、國內(nèi)技術(shù)發(fā)展趨勢(shì)和市場(chǎng)需求動(dòng)向，繼續(xù)堅(jiān)持創(chuàng)新，高速成長，推出更加優(yōu)質(zhì)、安全、放心的產(chǎn)品和能力，為廣大用戶的數(shù)字經(jīng)濟(jì)發(fā)展強(qiáng)勢(shì)賦能，為我國的網(wǎng)絡(luò)安全事業(yè)發(fā)展一路護(hù)航。