一种基于预警信息的漏洞自动化快速防护方法

• 作者: 张焕国 彭国军 徐其望 陈震杭
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 漏洞预警 漏洞防护 动态可信 调用分析 Web安全
• 年，卷（期）: 2020,（1）
• 页码范围: 74-82
• 页数: 9页
• 分类号: TP393.0
• 字数: 9256字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2020.01.07

摘要

针对当前Web应用防护方法无法有效应对未知漏洞攻击、性能损耗高、响应速度慢的问题,本文从漏洞预警公告中快速提取漏洞影响范围和细节,然后对目标系统存在风险的访问请求与缺陷文件和函数调用关系进行自动化定位,构建正常访问模型,从而形成动态可信验证机制,提出并实现了基于预警信息的漏洞自动化快速防护方法,最后以流行PHP Web应用的多个高危漏洞对本文方法进行验证测试,结果表明本文方法能够自动化快速成功阻止最新漏洞攻击,平均性能损耗仅为5.31％.