基于浏览器扩展的Drive-by Download防御方法

• 作者: 田睿智 茅兵 谢立
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 浏览器扩展 Drive-by Download Web安全
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 131-135
• 页数: 5页
• 分类号: TP393
• 字数: 5203字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2014.02.032

摘要

基于Web的病毒感染及扩散方法，目前成为了互联网中病毒传播的主要方式。 Drive-by Download攻击是其中一种非常常见的攻击方法。文中用浏览器扩展来监控用户下载文件的活动，从而建立相应的白表。同时在内核空间安装钩子，用于阻止非用户下载文件的执行，从而有效地防御Drive-by Download攻击。文中实现了一个在Windows操作系统上，基于Firefox扩展的原型系统：DPrevent(Drive-by Download Prevent)。实验表明，该系统的误报和漏报率都为零。同时因为它本身不需要知道具体的攻击方法，因此还可以有效地防御zero-day攻击。该系统的性能开销几乎为零，优于目前这方面的各种动态防御技术。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢立	南京大学软件新技术国家重点实验室	240	3931	32.0	55.0
2	茅兵	南京大学软件新技术国家重点实验室	59	933	15.0	29.0
3	田睿智	南京大学软件新技术国家重点实验室	1	1	1.0	1.0