针对HTTPS的HEIST攻击及检测技术研究

• 作者: 刘嘉勇 胡悦 黄诚
• 来源期刊: 网络安全技术与应用
• 关键词: HTTPS HEIST BREACH 信息安全
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 28-30
• 页数: 3页
• 字数: 4787字
• 语种: 中文

摘要

通过分析HEIST攻击的技术路线和实现方法,建立了HEIST攻击威胁模型.该攻击可以绕过HTTPS加密得到明文信息,影响巨大,并且现有WAF无法对其有效防御.本文提出了一种基于支持向量机的HEIST攻击检测方法.该方法从文本特征、统计特征和窗口特征三个角度对样本数据进行特征提取,完成SVM选择器训练实现攻击行为定位.在此基础上完成了攻击检测实验,实验结果表明,该方法能及时准确定位HEIST攻击行为,完成威胁感知.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘嘉勇	四川大学电子信息学院	168	1031	16.0	22.0
2	黄诚	四川大学电子信息学院	21	76	5.0	7.0
3	胡悦	四川大学电子信息学院	2	0	0.0	0.0