青藤云安全-雷火·AI-Webshell檢測系統(tǒng)

雷火引擎是青藤自研的Webshell檢測引擎，不依賴正則匹配，而是通過把復(fù)雜的變形和混淆回歸成等價(jià)最簡形式，然后根據(jù)AI推理發(fā)現(xiàn)Webshell中存在的可疑內(nèi)容。經(jīng)過多輪公開的對抗測試，雷火引擎在強(qiáng)對抗環(huán)境下都能有效發(fā)現(xiàn)各式企圖繞過一般檢測引擎的 Webshell。適用范圍廣，不論是 PHP 或是 JSP 類型的后門，均能發(fā)現(xiàn)其內(nèi)容中隱含的惡意特征。

雷火引擎通過將靜態(tài)檢測方法和動(dòng)態(tài)檢測方法相結(jié)合，既能夠有效解決變形和混淆問題，又能夠解決執(zhí)行分支路徑不確定的問題，最終將Webshell等價(jià)還原成最簡化的形式，然后根據(jù)AI推理發(fā)現(xiàn)Webshell中存在的可疑內(nèi)容。