针对XSS攻击的监控预警系统

• 作者: 任航 张保稳
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: XSS HTML5 客户端脚本 监控预警系统
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 研究与探讨
• 页码范围: 130-133
• 页数: 4页
• 分类号: TP393.08
• 字数: 3390字
• 语种: 中文
• DOI: 10.13274/j.cnki.hdzj.2016.11.033

摘要

XSS,即跨站脚本攻击(Cross Site Script)是Web程序中最常见的漏洞之一,针对XSS攻击众多学者也提出了许多检测与防御方法.文中试着从一个新的角度,借助HTML5的一些新特性,提出一套纯前端脚本实现的在线预警系统,在可疑XSS攻击发生时能及时修复漏洞.在文章最后,还将该系统与HTML5自身的XSS解决方案CSP(Content Security Policy)进行对比,分析其优劣.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张保稳	上海交通大学信息安全工程学院网络攻防实验室	36	240	9.0	14.0
2	任航	上海交通大学信息安全工程学院网络攻防实验室	1	1	1.0	1.0