發(fā)布時間：2017-07-29 19:15

  本文關(guān)鍵詞：基于最大熵模型的XSS攻擊檢測模型

  更多相關(guān)文章： Web應(yīng)用安全 跨站腳本 最大熵模型

【摘要】：為提高XSS(cross-site scripting,跨站腳本)攻擊檢測的準(zhǔn)確性,提出了一種基于最大熵模型的XSS攻擊檢測模型,將攻擊檢測轉(zhuǎn)化為對用戶輸入進(jìn)行二分類的問題.首先,通過輸入預(yù)處理模塊對用戶提供的原始輸入進(jìn)行規(guī)范化處理;然后,由特征提取模塊將用戶輸入按照預(yù)定義的特征序列轉(zhuǎn)化成特征向量,并將特征向量交由最大熵分類器進(jìn)行分類;最后,由結(jié)果處理模塊根據(jù)分類的結(jié)果進(jìn)行后續(xù)的處理.實驗結(jié)果表明,該檢測模型在實際的XSS攻擊檢測中準(zhǔn)確率較高,漏報率和誤報率都相對較低,且部署簡單,實用性較好.
【作者單位】： 貴州師范大學(xué)貴州省信息與計算科學(xué)重點實驗室;
【關(guān)鍵詞】： Web應(yīng)用安全 跨站腳本 最大熵模型
【基金】：貴州省基礎(chǔ)研究重大項目(黔科合JZ字[2014]2001號)
【分類號】：TP393.08
【正文快照】： 0引言在Web應(yīng)用中引入客戶端腳本語言一方面豐富了用戶的使用體驗,另一方面也帶來了很大的安全隱患.跨站腳本(cross-site scripting,簡稱為XSS)漏洞就是基于瀏覽器端腳本語言(如JavaScript)的Web安全漏洞.根據(jù)OWASP[1](openWeb application security project)2013年度十大Web

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 徐揚;;基于最大熵模型的漢語隱喻現(xiàn)象識別[J];計算機工程與科學(xué);2007年04期

2 王素格;楊軍玲;張武;;基于最大熵模型與投票法的漢語動詞與動詞搭配識別[J];小型微型計算機系統(tǒng);2007年07期

3 李濟(jì)洪;王瑞波;王凱華;李國臣;;基于最大熵模型的中文閱讀理解問題回答技術(shù)研究[J];中文信息學(xué)報;2008年06期

4 謝法奎;張全;;基于最大熵模型的語義塊切分[J];計算機工程與應(yīng)用;2009年26期

5 樊娜;蔡皖東;趙煜;;基于最大熵模型的觀點句主觀關(guān)系提取[J];計算機工程;2010年02期

6 葛斌;封孝生;譚文堂;肖衛(wèi)東;;基于多層最大熵模型的句子主干分析[J];計算機科學(xué);2010年12期

7 方明;劉培玉;;基于最大熵模型的評價搭配識別[J];計算機應(yīng)用研究;2011年10期

8 陸銘;康雨潔;俞能海;;簡約語法規(guī)則和最大熵模型相結(jié)合的混合實體識別[J];小型微型計算機系統(tǒng);2012年03期

9 董曉凱;莫蘇寧;李博;陸偉;;基于最大熵模型下復(fù)合特征模板的產(chǎn)品屬性挖掘研究[J];蘇州科技學(xué)院學(xué)報(自然科學(xué)版);2012年01期

10 高燕;張維維;張艷紅;謝燕萍;蘇凝;;最大熵模型在最長地點實體識別中的應(yīng)用[J];廣東石油化工學(xué)院學(xué)報;2012年04期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 趙偉;趙法興;王東海;韓達(dá)奇;;一種基于改進(jìn)的最大熵模型的漢語詞性自動標(biāo)注的新方法[A];第二十三屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（研究報告篇）[C];2006年

2 王素格;張武;李德玉;楊軍玲;彭其偉;;基于最大熵模型的漢語動詞與動詞搭配識別[A];中文信息處理前沿進(jìn)展——中國中文信息學(xué)會二十五周年學(xué)術(shù)會議論文集[C];2006年

3 林紅;胡欣;;最大熵模型的應(yīng)用[A];新世紀(jì)氣象科技創(chuàng)新與大氣科學(xué)發(fā)展——中國氣象學(xué)會2003年年會“地球氣候和環(huán)境系統(tǒng)的探測與研究”分會論文集[C];2003年

4 李濟(jì)洪;王凱華;王瑞波;;基于最大熵模型的中文閱讀理解技術(shù)研究[A];第四屆全國學(xué)生計算語言學(xué)研討會會議論文集[C];2008年

5 李軍輝;朱巧明;李培峰;;一個基于最大熵模型的文本分類方法[A];第二屆全國信息檢索與內(nèi)容安全學(xué)術(shù)會議（NCIRCS-2005）論文集[C];2005年

6 谷波;劉開瑛;;決策樹模型和最大熵模型在文本分類中的比較研究[A];全國第八屆計算語言學(xué)聯(lián)合學(xué)術(shù)會議（JSCL-2005）論文集[C];2005年

7 朱江濤;趙麗奎;蔡東風(fēng);;基于最大熵模型的中文姓名識別方法初探[A];第二屆全國學(xué)生計算語言學(xué)研討會論文集[C];2004年

8 劉方舟;施勤;陶建華;;基于最大熵模型的多音字消歧[A];第九屆全國人機語音通訊學(xué)術(shù)會議論文集[C];2007年

9 王凱華;李濟(jì)洪;張國華;王瑞波;;基于最大熵模型的中文閱讀理解問答系統(tǒng)技術(shù)研究[A];內(nèi)容計算的研究與應(yīng)用前沿——第九屆全國計算語言學(xué)學(xué)術(shù)會議論文集[C];2007年

10 游斕;周雅倩;黃萱菁;吳立德;;基于最大熵模型的QA系統(tǒng)置信度評分算法[A];語言計算與基于內(nèi)容的文本處理——全國第七屆計算語言學(xué)聯(lián)合學(xué)術(shù)會議論文集[C];2003年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 孫承杰;基于判別式模型的生物醫(yī)學(xué)文本挖掘相關(guān)問題研究[D];哈爾濱工業(yè)大學(xué);2008年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 楊振磊;基于最大熵模型的智能提問系統(tǒng)研究[D];天津大學(xué);2008年

2 賈麗潔;基于最大熵模型的分詞技術(shù)研究[D];山東師范大學(xué);2007年

3 劉大保;基于最大熵的智能提問系統(tǒng)及其在審計中的應(yīng)用[D];哈爾濱工程大學(xué);2013年

4 付琳;利用非廣延最大熵模型進(jìn)行文本分類[D];天津大學(xué);2009年

5 步�；�;基于最大熵模型的中文姓名識別研究[D];山東大學(xué);2006年

6 梅燦華;基于最大熵模型的遷移學(xué)習(xí)算法研究[D];合肥工業(yè)大學(xué);2011年

7 譚文堂;基于統(tǒng)計模型的漢語句子主干分析[D];國防科學(xué)技術(shù)大學(xué);2008年

8 王夢;基于主題情感紡一最大熵模型的觀點挖掘研究[D];華中師范大學(xué);2015年

9 楊芹;基于最大熵模型的中文網(wǎng)頁分類器設(shè)計和實現(xiàn)[D];蘇州大學(xué);2010年

10 王慧;最大熵模型的語義句法分析在問答系統(tǒng)中的應(yīng)用研究[D];大連交通大學(xué);2010年

，

本文編號：590677