专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

2. 发明专利

TW201423471A 跨站腳本攻擊監控系統及方法审中-公开
简体标题：跨站脚本攻击监控系统及方法
公开(公告)号：TW201423471A
公开(公告)日：2014-06-16
申请号：TW102109492
申请日：2013-03-18
申请人：阿里巴巴集團服務有限公司 , ALIBABA GROUP SERVICES LIMITED
发明人：朱榮 , 李曉拴 , 易子儀 , 徐天河
IPC分类号： G06F21/56
CPC分类号： G06F21/55 , G06F21/54 , G06F2221/2119 , H04L63/145 , H04L63/1466
摘要：本發明涉及一種跨站腳本攻擊監控系統，包括應用服務模組、監控模組及分析模組。應用服務模組包括業務模組及重定義模組；所述業務模組接收並回應用戶端的服務請求，所述重定義模組對跨站腳本攻擊中採用的腳本內置函數進行重定義，並將腳本內置函數的重定義資訊返回至用戶端；監控模組，監控用戶端對所述重定義的腳本內置函數的調用資訊；分析模組，對所述調用資訊進行安全性分析。所述跨站腳本攻擊監控系統能實現對跨站腳本攻擊來源、攻擊時間、洩漏資料，攻擊的漏洞點等進行精確的定位。另外，本發明還提供了一種跨站腳本攻擊監控方法。
简体摘要：本发明涉及一种跨站脚本攻击监控系统，包括应用服务模块、监控模块及分析模块。应用服务模块包括业务模块及重定义模块；所述业务模块接收并回应用户端的服务请求，所述重定义模块对跨站脚本攻击中采用的脚本内置函数进行重定义，并将脚本内置函数的重定义信息返回至用户端；监控模块，监控用户端对所述重定义的脚本内置函数的调用信息；分析模块，对所述调用信息进行安全性分析。所述跨站脚本攻击监控系统能实现对跨站脚本攻击来源、攻击时间、泄漏数据，攻击的漏洞点等进行精确的定位。另外，本发明还提供了一种跨站脚本攻击监控方法。

IPRDB

热门服务

关于我们

友情链接

联系方式