面向SOAP消息的Web服务注入攻击检测方法

• 作者: 吴长勤 王传安
• 来源期刊: 武汉工程大学学报
• 学科: 工学
• 关键词: 注入攻击 SOAP消息 Web服务 行为模式
• 年，卷（期）: 2015,（7）
• 页码范围: 60-64
• 页数: 5页
• 分类号: TB35
• 字数: 3554字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-2869.2015.07.013

摘要

面向SOAP消息的注入攻击对Web服务的发展前景和应用产生重要的影响,而目前尚缺乏有效的检测方法,为此我们提出了一种基于行为模式的注入攻击检测方法.该方法在Web服务访问日志行为建模阶段采用长度不同的特征子串来表示行为模式,并通过序列模式的支持度来建立正常消息行为模式轮廓;针对注入攻击复杂多变的特点,进一步提出基于矩阵相似匹配结合相似判决阈值的注入攻击检测模型.实验结果表明,与多种其他经典检测方法相比,该检测方法在检测率和误报率等方面检测效果好,可有效地检测出注入攻击.