大模型安全 提示注入 安全检测 网络安全与合规2026-08-25 17:36:02 大语言模型提示注入攻击的三种检测方法 提示注入攻击位列LLM应用安全风险之首,本文总结三种检测方法:基于规则的静态检测、基于模型的分类检测和基于动态上下文的安全评估,对比各自优劣并给出构建纵深防御体系的实践建议。 阅读全文
Webshell 安全检测 误报处理 运维安全 网络安全与合规2026-08-19 12:02:15 Webshell查杀的几个关键检测点与误报处理技巧 Webshell查杀的核心在于行为特征分析而非静态签名,动态检测召回率可达89%但误报率15%需平衡。文章详解静态检测局限性、动态检测关键点(文件写入+进程创建+网络连接三元组),给出误报处理技巧如白名单策略和上下文关联,并通过实际案例演示图片马查杀过程,最终建议构建多层防御体系包括RASP技术。 阅读全文