[发明专利]跨站脚本攻击监控系统及方法

说明书

本申请涉及一种跨站脚本攻击监控系统，包括应用服务模块、监控模块及分析模块。应用服务模块包括业务模块及重定义模块；所述业务模块接收并响应用户端的服务请求，所述重定义模块对跨站脚本攻击中采用的脚本内置函数进行重定义，并将脚本内置函数的重定义信息返回至用户端；监控模块，监控用户端对所述重定义的脚本内置函数的调用信息；分析模块，对所述调用信息进行安全性分析。所述跨站脚本攻击监控系统能实现对跨站脚本攻击来源、攻击时间、泄露数据，攻击的漏洞点等进行精确的定位。另外，本申请还提供了一种跨站脚本攻击监控方法。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种跨站脚本攻击监控系统及方法。

背景技术

近年来，软件安全领域的关注焦点已经逐渐由服务器端攻击转变为客户端攻击，而跨站脚本(XSS，英文全称是Cross Site Script)攻击已被人们视为网络应用程序面临的最主要的安全威胁。跨站脚本常常利用应用程序的安全缺陷，与其他漏洞一起造成破坏性的后果，有时跨站脚本攻击也可能转变成某种病毒或能够自我繁殖的蠕虫，带来更严重的破坏。2005年，Myspace受到了基于跨站脚本蠕虫的攻击，使大量用户收到百万级别的请求，而不得不被迫关闭它的应用程序。2009年，Twitter受到了两个跨站脚本蠕虫的攻击，大量用户被动发送宣传蠕虫的推文。2010年，Apache Foundation被攻击者利用其问题追踪应用程序中的漏洞，通过反射型跨站脚本攻击攻破。2011年6月28日，新浪微博出现了一次比较大的跨站脚本攻击事件，造成帐号安全严重崩溃。

自从跨站脚本攻击被发现以来，人们开始了跨站脚本攻击检测和防御方面的研究。目前跨站脚本攻击检测工具主要包括集中检测型工具和用户端检查型工具。

所述集中检测型工具一般是通过对网络站点发送构造的攻击字符串攻击访问链接，将攻击字符串插入应用程序的传递参数中，然后监控相应的响应，判别网络站点是否存在跨站脚本安全隐患。如果攻击字符串原样出现在响应中，则可确定应用程序存在跨站脚本漏洞。但是这种检测方式所构造的攻击字符串是有限的，并不能穷尽所有攻击情形，因此，这种方式覆盖面比较低，只能用来初级检查，防护效率低。

所述用户端检查型工具是通过用户自行安装在客户端的检测工具，检查用户操作系统接口，是否执行操作系统的危险函数，通过对操作系统函数的调用进行分析来判别客户端是否受到攻击。在对操作系统级的函数调用和分析需要取得相关的权限，同时需要在客户端安装该检测工具，实现成本高，而且倾向于客户端的保护，对网络站点的防护不够明显。此外，这种检测方式也不能自动通知漏洞服务的提供者来帮助其完善该漏洞服务。

此外，现有的跨站脚本攻击检测工具无法监控用户端的行为，因此，难以有效获取攻击来源，且不能实现在攻击发生时的预警和通知功能，更不能在攻击发生时自动防范攻击。

发明内容

有鉴于此，有必要提供一种低成本实现、防护效率高的跨站脚本攻击监控系统及方法。

本申请提供一种跨站脚本攻击监控系统，跨站脚本攻击监控系统包括：

应用服务模块，其包括业务模块及重定义模块；所述业务模块接收并响应用户端的服务请求，所述重定义模块对跨站脚本攻击中采用的脚本内置函数进行重定义，并将脚本内置函数的重定义信息返回至用户端；

监控模块，监控用户端对所述重定义的脚本内置函数的调用信息；及

分析模块，对所述调用信息进行安全性分析。

本申请还提供一种跨站脚本攻击监控方法，其包括：

接收并响应用户端的服务请求；

对在跨站脚本攻击中采用的脚本内置函数进行重定义，并将重定义的脚本内置函数返回用户端；

监控用户端对所述重定义的脚本内置函数的调用信息；及