客户端跨站脚本攻击的分层防御策略

• 作者: 宁峰 达斯孟 陆永忠
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 信息安全 跨站脚本攻击 客户端 分层防御策略 独立线程分配模型
• 年，卷（期）: 2010,（2）
• 所属期刊栏目: 研究开发
• 页码范围: 29-32,204
• 页数: 5页
• 分类号: TP3
• 字数: 4089字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2010.02.007

摘要

在今天Web2.0时代,越来越多的应用正在从桌面朝着网络化的方向发展.网络的内容从最初的静态的一些超链接逐渐的转变为一系列的多样化应用,包括电子商务,电子邮件,游戏娱乐,数字媒体等等都是可以装载到浏览器中的应用.随着浏览器平台的不断发展,带来了很多的安全隐患诸如网络钓鱼,Xss,Xsrf(cross-site request forgery),Dns等等一系列的黑客手段日益成为威胁互联网用户的安全隐患.黑客可以利用恶意代码,或者钓鱼网站对用户个人信息进行随意的窃取,甚至造成很大的经济损失.针对上述威胁中的Xss(跨站脚本攻击cross site scripting)攻击进行分析,并提出一个新的架构来解决日益凸显的安全问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆永忠	华中科技大学软件工程系	35	239	11.0	13.0
2	达斯孟	华中科技大学软件工程系	1	13	1.0	1.0
3	宁峰	华中科技大学软件工程系	1	13	1.0	1.0