政府网站综合防护系统攻击事件回溯关键技术研究

• 作者: 戴晓苗 王奕钧 薛正 陈晨
• 来源期刊: 警察技术
• 关键词: 互动式应用程序安全测试 运行时应用程序自我保护 内核加固 日志分析 事件回溯
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 本期专题
• 页码范围: 16-19
• 页数: 4页
• 字数: 4386字
• 语种: 中文

摘要

在复杂的网络环境下,威胁系统应用安全的各种攻击越来越多.为了政府部门以及重要企业用户了解自身应用系统的弱点,同时对来自网络的攻击能够采取及时、有效的响应措施,政府网站综合防护系统(以下简称“网防G01”)使用攻击事件来完整描述每一次应用系统被攻击过程.使用事件的描述方法区别于以往使用攻击日志记录报警,使攻击更直观更清晰更可读.介绍攻击事件回溯使用的关键技术点,包括日志获取的关键技术——互动式应用程序安全测试技术,运行时应用程序自我保护技术,内核加固技术,攻击日志分析技术.“网防G01”正是因为能够在攻击的每个步骤都能获取日志,才能把日志串起来连成事件;攻击日志分析算法决定了最后事件呈现的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴晓苗		6	4	1.0	2.0
2	王奕钧		4	7	2.0	2.0
3	陈晨		2	5	1.0	2.0
4	薛正		1	1	1.0	1.0