一种基于语义熵增强的文件上传攻击拦截方法

本发明提出一种基于语义熵增强的文件上传攻击拦截方法，针对现有文件上传安全防护技术在面对复杂攻击时的不足。具体包括：S1文件格式解析与内容提取，通过嵌套内容识别挖掘隐藏脚本，经语法清洗与编码规范生成中间表示；S2构建抽象语法树与语义熵计算，追踪污染链、分析高危函数、识别高熵字符串并建模控制流复杂度，生成语义熵向量；S3动态评分与决策，结合白名单感知、特征比对、多模态模型评分、自适应阈值及沙箱观测精准判定；S4实时拦截与特征同步，阻断恶意文件落地、生成攻击日志并同步攻击指纹。本发明以语义熵向量为核心，突破静态特征局限，显著提升复杂攻击识别率，降低漏误判，保障Web应用安全。