《表1 关键词示例：基于RNN的Webshell检测研究》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于RNN的Webshell检测研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

正常源文件和Webshell源文件，因实现的功能有差别，调用的API函数不同。正常源文件，总体上调用了几乎所有的API函数，而Webshell源文件中调用的主要是系统函数，包括文件操作、执行命令行程序等。对于变量名称，正常源文件一般是见名知意，可读性强，相比而言，Webshell文件这种特征不明显。因此，TF-IDF算法可有效地用于关键词提取。TF-IDF算法提取关键词示例见表1。