基于内容的Ajax异常检测技术研究

• 作者: 吕景旭 吴静
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: Ajax攻击 JavaScript代码 特征提取 异常检测
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 通信保密
• 页码范围: 119-121,124
• 分类号: TP393.4
• 字数: 3376字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2012.01.039

摘要

Ajax技术不断增加的复杂度、透明度以及代码量,大大增加了Ajax应用系统的攻击面和信息泄露的可能性.针对Ajax架构的漏洞特点和攻击行为,从数据包载荷内容的角度上对Ajax异常请求做出分析研究,总结出Ajax异常数据包的特征,并通过改进的BM算法进行特征提取,最后通过评估算法对提取的特征进行异常判断.实验结果表明,相对于传统的入侵检测方法,采用提出的Ajax异常检测技术能够比较高效准确地完成对Ajax异常请求的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴静	西南科技大学信息工程学院	33	136	8.0	9.0
2	吕景旭	西南科技大学信息工程学院	1	1	1.0	1.0