雷火·Al-Webshell檢測系統(tǒng)

雷火引擎是青藤自研的Webshell檢測引擎，不依賴正則匹配，而是通過把復雜的變形和混淆回歸成等價最簡形式，然后根據AI推理發(fā)現(xiàn)Webshell中存在的可疑內容。經過多輪公開的對抗測試，雷火引擎在強對抗環(huán)境下都能有效發(fā)現(xiàn)各式企圖繞過一般檢測引擎的 Webshell。適用范圍廣，不論是 PHP 或是 JSP 類型的后門，均能發(fā)現(xiàn)其內容中隱含的惡意特征。雷火引擎通過將靜態(tài)檢測方法和動態(tài)檢測方法相結合，既能夠有效解決變形和混淆問題，又能夠解決執(zhí)行分支路徑不確定的問題，最終將Webshell等價還原成最簡化的形式，然后根據AI推理發(fā)現(xiàn)Webshell中存在的可疑內容。