本文關(guān)鍵詞：基于行為語義分析的Web惡意代碼檢測機(jī)制研究

  更多相關(guān)文章： 網(wǎng)頁惡意代碼 客戶端攻擊 檢測 行為語義分析

【摘要】：在Web安全問題的研究中,如何提高Web惡意代碼的檢測效率一直是Web惡意代碼檢測方法研究中需要解決的問題。為此,針對跨站腳本漏洞、ActiveX控件漏洞和Web Shellcode方面的檢測,提出一種基于行為語義分析的Web惡意代碼檢測機(jī)制。通過對上述漏洞的行為和語義進(jìn)行分析,提取行為特征,構(gòu)建Web客戶端腳本解析引擎和Web Shellcode檢測引擎,實(shí)現(xiàn)對跨站腳本漏洞、ActiveX控件漏洞和Web Shellcode等的正確檢測,以及對Web Shellcode攻擊行為進(jìn)行取證的功能。實(shí)驗(yàn)分析結(jié)果表明,新的Web惡意代碼檢測機(jī)制具有檢測能力強(qiáng)、漏檢率低的性能。
【作者單位】： 廣西大學(xué)計(jì)算機(jī)與電子信息學(xué)院;廣西高校并行分布式計(jì)算技術(shù)重點(diǎn)實(shí)驗(yàn)室;清華大學(xué)軟件學(xué)院;中南大學(xué)軟件學(xué)院;
【關(guān)鍵詞】： 網(wǎng)頁惡意代碼 客戶端攻擊 檢測 行為語義分析
【基金】：國家自然科學(xué)基金(61362010) 廣西自然科學(xué)基金項(xiàng)目(2012GXNSFAA053217) 廣西教育廳科研基金(YB2014008) 廣西研究生教育創(chuàng)新計(jì)劃資助項(xiàng)目(YCSZ2015035)資助
【分類號】：TP393.08
【正文快照】： 到稿日期:2015-07-14返修日期:2015-11-09本文受國家自然科學(xué)基金(61362010),廣西自然科學(xué)基金項(xiàng)目(2012GXNSFAA053217),廣西Web應(yīng)用逐漸推廣和普及,安全問題也隨之而生[1,2],如SQL注入、跨站腳本攻擊以及文件上傳漏洞攻擊等。攻擊者通過這些漏洞來滲透網(wǎng)站并拿下Webshell,同

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前2條

1 顧曉丹;楊明;羅軍舟;蔣平;;針對SSH匿名流量的網(wǎng)站指紋攻擊方法[J];計(jì)算機(jī)學(xué)報(bào);2015年04期

2 張慧琳;鄒維;韓心慧;;網(wǎng)頁木馬機(jī)理與防御技術(shù)[J];軟件學(xué)報(bào);2013年04期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 李道豐;黃凡玲;劉水祥;黃安妮;;基于行為語義分析的Web惡意代碼檢測機(jī)制研究[J];計(jì)算機(jī)科學(xué);2016年08期

2 毛焱穎;羅森林;;融合多種技術(shù)的堆噴射方法研究[J];信息網(wǎng)絡(luò)安全;2016年06期

3 曾澤軍;;網(wǎng)頁木馬機(jī)理與防御方法研究[J];電子技術(shù)與軟件工程;2016年06期

4 劉志永;王紅凱;李高磊;伍軍;宿雅婷;;一種基于主機(jī)特征的未知惡意程序動態(tài)識別系統(tǒng)[J];計(jì)算機(jī)與現(xiàn)代化;2016年03期

5 鄭生軍;郭龍華;李建華;王紅凱;劉昀;;基于云平臺的網(wǎng)站安全多維監(jiān)測系統(tǒng)[J];計(jì)算機(jī)與現(xiàn)代化;2016年01期

6 朱俚治;;一種關(guān)于決策樹檢測網(wǎng)頁掛馬的研究[J];計(jì)算機(jī)與數(shù)字工程;2015年08期

7 沙泓州;劉慶云;柳廳文;周舟;郭莉;方濱興;;惡意網(wǎng)頁識別研究綜述[J];計(jì)算機(jī)學(xué)報(bào);2016年03期

8 任yN;;高校網(wǎng)頁木馬病毒的防范思路和方法[J];微型電腦應(yīng)用;2015年04期

9 項(xiàng)家齊;王軼駿;薛質(zhì);;基于AST的網(wǎng)頁木馬解混淆技術(shù)[J];信息安全與通信保密;2015年04期

10 朱俚治;;基于MMTD網(wǎng)頁掛馬響應(yīng)的研究[J];計(jì)算技術(shù)與自動化;2014年04期

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前4條

1 韓心慧;龔曉銳;諸葛建偉;鄒磊;鄒維;;基于頻繁子樹挖掘算法的網(wǎng)頁木馬檢測技術(shù)[J];清華大學(xué)學(xué)報(bào)(自然科學(xué)版);2011年10期

2 張璐;羅軍舟;楊明;何高峰;;基于時(shí)隙質(zhì)心流水印的匿名通信追蹤技術(shù)[J];軟件學(xué)報(bào);2011年10期

3 張慧琳;諸葛建偉;宋程昱;韓心慧;鄒維;;基于網(wǎng)頁動態(tài)視圖的網(wǎng)頁木馬檢測方法[J];清華大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年S2期

4 張昊;陶然;李志勇;杜華;;判斷矩陣法在網(wǎng)頁惡意腳本檢測中的應(yīng)用[J];兵工學(xué)報(bào);2008年04期

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 羅光春,盧顯良,張駿,李炯;基于多傳感器數(shù)據(jù)融合的入侵檢測機(jī)制[J];電子科技大學(xué)學(xué)報(bào);2004年01期

2 劉林剛;蔡紅梅;;基于聚類的雙中心檢測機(jī)制的研究[J];濟(jì)源職業(yè)技術(shù)學(xué)院學(xué)報(bào);2009年04期

3 劉超;王攀;王偉;;一種基于雙工的分布式拒服務(wù)攻擊檢測機(jī)制[J];微計(jì)算機(jī)信息;2011年06期

4 越或,石教英;動態(tài)異步檢測機(jī)制[J];計(jì)算機(jī)工程;1994年S1期

5 柳立寧;張靜;;基于聚類的雙中心檢測機(jī)制的研究[J];電子技術(shù)與軟件工程;2013年23期

6 汪鑫;黃廷磊;;新型入侵檢測機(jī)制[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2011年05期

7 李俊鋒;楊英杰;張國強(qiáng);;基于環(huán)結(jié)構(gòu)的可靠檢測機(jī)制[J];計(jì)算機(jī)工程與設(shè)計(jì);2013年03期

8 王維,肖新光,戴敏,李柏松;文件靜態(tài)特性評估下的木馬檢測機(jī)制[J];信息安全與通信保密;2005年08期

9 張鐵軍,哈景楠,董衛(wèi)權(quán),顧思寧,王平;一種網(wǎng)絡(luò)事件分布式并行檢測機(jī)制[J];小型微型計(jì)算機(jī)系統(tǒng);2004年03期

10 姚儉平;;本體擴(kuò)充中冗余實(shí)例及誤插實(shí)例檢測機(jī)制[J];電子制作;2012年12期

中國重要會議論文全文數(shù)據(jù)庫 前3條

1 何敏;章學(xué);許曉彥;;高頻電磁層析成像系統(tǒng)的檢測機(jī)制研究[A];第八屆全國信息獲取與處理學(xué)術(shù)會議論文集[C];2010年

2 牟興兵;;用于鏈路故障診斷的雙向轉(zhuǎn)發(fā)檢測機(jī)制的研究[A];2010通信理論與技術(shù)新發(fā)展——第十五屆全國青年通信學(xué)術(shù)會議論文集（上冊）[C];2010年

3 邱雪娜;劉士榮;劉斐;朱偉濤;杜方芳;;一種基于序貫檢測機(jī)制的運(yùn)動目標(biāo)跟蹤算法[A];第二十九屆中國控制會議論文集[C];2010年

中國重要報(bào)紙全文數(shù)據(jù)庫 前8條

1 江滄海;對蝦出口內(nèi)外受阻商檢機(jī)制亟待改革[N];江蘇農(nóng)業(yè)科技報(bào);2008年

2 記者 甄真;濟(jì)南將探索建立高風(fēng)險(xiǎn) 食品定期抽樣檢測機(jī)制[N];濟(jì)南日報(bào);2009年

3 啟明星辰公司威脅檢測產(chǎn)品部經(jīng)理 吳凡;精確阻斷與深層防御,IPS的左膀右臂[N];中國計(jì)算機(jī)報(bào);2007年

4 張琳;應(yīng)對威脅重在“布局”[N];網(wǎng)絡(luò)世界;2006年

5 那罡;深層防御：從邊界到核心[N];中國計(jì)算機(jī)報(bào);2008年

6 記者 格日勒圖;包頭市啟動機(jī)動車排氣環(huán)保定期檢測機(jī)制[N];內(nèi)蒙古日報(bào)(漢);2008年

7 本報(bào)記者 程彥博;攜起手來 升級防護(hù)[N];中國計(jì)算機(jī)報(bào);2014年

8 劉菊花;工商從嚴(yán)食品安全監(jiān)管[N];中國鄉(xiāng)鎮(zhèn)企業(yè)報(bào);2004年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 王進(jìn);HTTP洪泛攻擊檢測機(jī)制與算法研究[D];電子科技大學(xué);2013年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 伊富春;航標(biāo)主要產(chǎn)品檢測機(jī)制的研究[D];集美大學(xué);2015年

2 姬生生;基于SDN的無線傳感器網(wǎng)絡(luò)流量異常檢測機(jī)制研究[D];河南大學(xué);2015年

3 朱軍;一種基于分布式結(jié)構(gòu)和集成化檢測機(jī)制的網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];南京理工大學(xué);2004年

4 陸倩;聯(lián)網(wǎng)嵌入式系統(tǒng)可用性檢測機(jī)制的研究與實(shí)現(xiàn)[D];南京郵電大學(xué);2013年

5 熊仕猛;嵌入式裝置聯(lián)網(wǎng)硬件檢測機(jī)制的設(shè)計(jì)與實(shí)現(xiàn)[D];南京郵電大學(xué);2011年

6 周宇;虛擬化環(huán)境下支付卡業(yè)務(wù)系統(tǒng)的PCI DSS合規(guī)性檢測機(jī)制研究[D];復(fù)旦大學(xué);2013年

7 闞偉;云環(huán)境下基于模糊聚類的XSS攻擊檢測機(jī)制研究[D];哈爾濱工業(yè)大學(xué);2013年

8 劉芳;基于P2P的MMOG中欺騙問題的研究[D];遼寧大學(xué);2007年

9 李揚(yáng);云計(jì)算中的深度包檢測技術(shù)研究[D];中國科學(xué)技術(shù)大學(xué);2010年

10 李琪煙;網(wǎng)絡(luò)行為動力學(xué)模型研究[D];華中科技大學(xué);2012年

，

本文編號：962466