一种基于行为的XSS客户端防范方法

• 作者: 张玉清 王夏莉
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: Web安全 JavaScript 跨站脚本 XSS蠕虫
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 论文
• 页码范围: 668-675
• 分类号: TP393
• 字数: 6120字
• 语种: 中文

摘要

跨站脚本(XSS)漏洞是Web安全的最大威胁之一.目前XSS防范方法主要为在服务端对用户输入进行过滤.这种方法漏报率较高,且不能及时保护互联网用户.通过对XSS攻击行为,尤其是XSS蠕虫的传播行为进行深入分析,设计并实现了一套新的基于行为的客户端XSS防范方案StopXSS.通过实验及与现有常用客户端XSS防范方案比较,证明其具有对XSS攻击,甚至对0-Day XSS蠕虫的防范能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	王夏莉	中国科学院研究生院国家计算机网络入侵防范中心	1	0	0.0	0.0