[发明专利]存储式跨站脚本攻击检测方法、装置及系统及攻击检测装置无效
| 申请号： | 200910262334.5 | 申请日： | 2009-12-17 |
| 公开（公告）号： | CN101741645A | 公开（公告）日： | 2010-06-16 |
| 发明（设计）人： | 邹荣新 | 申请（专利权）人： | 成都市华为赛门铁克科技有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 611731 四川*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例所提供的存储式跨站脚本攻击的检测方法、装置及系统及攻击检测装置，可以通过对用户从服务器上访问的网页内容所提取的脚本标签结合标签所对应的脚本内容及脚本语句位置来综合判断网页是否存在存储式跨站脚本的攻击，防止攻击者利用网页脚本嵌入恶意代码损害网络安全，有效提高了用户终端网络安全及可靠性。 | ||
| 搜索关键词： | 存储 式跨站 脚本 攻击 检测 方法 装置 系统 | ||
【主权项】：
一种存储式跨站脚本攻击的检测方法，其特征在于，包括：获取用户访问的网页内容脚本标签；获取所述脚本标签对应的脚本内容可疑特征的危险值以及所述脚本语句位置的违规度；对所述脚本内容可疑特征的危险值和脚本语句位置的违规度进行综合分析以检测所述用户访问的网页是否存在存储式跨站脚本攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都市华为赛门铁克科技有限公司，未经成都市华为赛门铁克科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910262334.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种全球通用多功能旅行转换插头
- 下一篇：旅店多功能开关盒
