版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、由于互聯(lián)網(wǎng)上網(wǎng)頁資源的急速增長,越來越多的網(wǎng)站系統(tǒng)使用客戶端腳本語言來增強用戶體驗??蛻舳四_本語言通常和HTML文件綁定在一起,用來向服務器端發(fā)送請求和響應請求。通過使用腳本語言,服務器和用戶端之間的交互性得到了極大的提高。然而,客戶端腳本語言在增強網(wǎng)站系統(tǒng)交互性的同時,也產(chǎn)生了許多安全問題。在眾多的安全問題中,跨站點腳本攻擊(Cross site script, XSS attacks)是危險性最高的攻擊之一??缯军c腳本攻擊是一種常見
2、的攻擊手段。通過該攻擊手段,黑客將包含惡意攻擊代碼的公開數(shù)據(jù)發(fā)送并植入到應用系統(tǒng)中,因此對網(wǎng)站系統(tǒng)帶來嚴重的安全隱患。當用戶訪問這些數(shù)據(jù)后,惡意代碼就會被下載到用戶的瀏覽器中并得到執(zhí)行,私有,敏感以及個人數(shù)據(jù)因此就會被泄露。傳統(tǒng)的檢測方法雖然能夠有效的阻止跨站點腳本攻擊,但是這些方法本身也存在不足,例如,查看應用程序源碼,修改用戶瀏覽器或者應用程序源碼。
云計算(Cloud computing)利用便捷、無處不在的互聯(lián)網(wǎng)資源,
3、將共享的硬件資源和信息可以按照需求分配給其他用戶使用。目前,很多公司致力發(fā)展云計算技術(shù),并將應用系統(tǒng)部署到云環(huán)境中。然而,跨站點腳本攻擊并沒有因為應用系統(tǒng)的運行環(huán)境改變而消失,反之,在云環(huán)境下,跨站點腳本攻擊會產(chǎn)生更為嚴重的安全問題。由于傳統(tǒng)的跨站點腳本攻擊檢測方法存在一些缺陷,不能直接應用在云環(huán)境下,主要原因在于:
一、用戶根據(jù)自身喜好選擇所使用的瀏覽器,強迫用戶使用特定的瀏覽器不符合用戶自身的利益。
二、云環(huán)境對
4、應用系統(tǒng)進行相應的安全保證,不能隨意修改應用程序或者瀏覽應用程序的源碼。所以,修改瀏覽器和應用程序源碼的方案在云環(huán)境下是不可行的。
因此,我們需要提出一種新形態(tài)的檢測機制,不僅適合使用在云環(huán)境下,同時也能夠避免傳統(tǒng)檢測方法的不足和缺陷。
在本論文中,我們提出了一個適合使用在云環(huán)境下的跨站點腳本攻擊檢測機制(Preventing XSS attacks framework based on fuzzy clusteri
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于模糊聚類的DDoS攻擊檢測方法研究.pdf
- 基于模糊聚類算法的DDoS攻擊檢測方法的研究與實現(xiàn).pdf
- 基于模糊聚類的入侵檢測方法研究.pdf
- 基于免疫機制的模糊聚類方法的研究.pdf
- 基于模糊聚類的云任務調(diào)度優(yōu)化策略研究.pdf
- 基于模糊聚類的入侵檢測算法研究.pdf
- 基于正則匹配的XSS網(wǎng)絡釣魚攻擊檢測技術(shù)的研究.pdf
- 云計算環(huán)境下的入侵檢測機制研究.pdf
- 基于行為的XSS攻擊防范方法研究.pdf
- 基于層次聚類的模糊聚類算法的研究.pdf
- 基于自適應聚類算法的DDoS攻擊檢測方法研究.pdf
- 基于小波的模糊聚類圖像邊緣檢測.pdf
- 基于模糊測試的XSS漏洞檢測系統(tǒng)研究與實現(xiàn).pdf
- 云計算環(huán)境下GML時空數(shù)據(jù)聚類挖掘研究.pdf
- 云計算環(huán)境下構(gòu)件資源聚類技術(shù)研究.pdf
- 基于模糊聚類的冷熱源設(shè)備運行環(huán)境分區(qū)研究.pdf
- 基于模糊商空間理論的模糊聚類研究.pdf
- 基于模糊聚類和因果關(guān)聯(lián)的攻擊場景構(gòu)造方法的研究與實現(xiàn).pdf
- 基于隨機模糊的聚類算法研究.pdf
- 基于模糊相似關(guān)系的聚類研究.pdf
評論
0/150
提交評論