基于贝叶斯网络的XSS攻击检测方法

• 作者: 周鋆 张维明 朱承 王培超
• 来源期刊: 中国科学技术大学学报
• 学科: 工学
• 关键词: 跨站脚本(XSS)攻击检测 贝叶斯网络 领域知识 恶意IP 恶意域名
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 166-172
• 页数: 7页
• 分类号: TP309
• 字数: 6274字
• 语种: 中文
• DOI: 10.3969/j.issn.0253-2778.2019.02.012

摘要

跨站脚本(XSS)攻击是最严重的网络攻击之一.传统的XSS检测方法主要从漏洞本身入手,多依赖于静态分析和动态分析,在多样化的攻击载荷(payload)面前显得力不从心.为此提出一种基于贝叶斯网络的XSS攻击检测方法,通过领域知识获取该网络中的节点.利用领域知识构建的本体为贝叶斯网络的构建提供良好的特征选择基础,并从中提取了17个特征,同时从公开渠道搜集的恶意IP和恶意域名为该模型及时检测新型攻击补充有力规则.为验证所提方法的有效性,在实际收集的XSS攻击数据集上进行实验,结果表明,在面对多样化的攻击时,该方法可以保持90％以上的检测准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张维明	国防科技大学信息系统工程重点实验室	196	3077	26.0	48.0
2	朱承	国防科技大学信息系统工程重点实验室	38	368	8.0	18.0
3	周鋆	国防科技大学信息系统工程重点实验室	9	15	3.0	3.0
4	王培超	国防科技大学信息系统工程重点实验室	2	6	1.0	2.0