多特征关联的注入型威胁检测方法

• 作者: 施凡 胡荣贵 许成喜 贾文超
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 注入型威胁 多特征关联 隐马尔科夫模型 关键函数 词法结构分析
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 524-530
• 页数: 7页
• 分类号: TP393
• 字数: 8055字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2018.03.014

摘要

根据注入型威胁的执行流程,提取用户输入、关键函数、响应数据3个关键节点的行为作为分析特征.采用隐马尔科夫模型检测用户输入是否存在异常,对异常参数在关键函数处进行词法结构分析以判断异常类型,对返回内容进行敏感字符或水印特征分析,确保重要数据不能传递给攻击者.实验结果表明,分析参数长度和字符分类对隐马尔科夫模型存在影响;对比实验证明该方法使检测准确率和误报率取得了较好的平衡.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾文超		2	3	1.0	1.0
2	胡荣贵		9	75	4.0	8.0
3	施凡		3	6	2.0	2.0
4	许成喜		1	0	0.0	0.0