[发明专利]跨站脚本攻击监控系统及方法有效
| 申请号： | 201210521400.8 | 申请日： | 2012-12-06 |
| 公开（公告）号： | CN103856471B | 公开（公告）日： | 2018-11-02 |
| 发明（设计）人： | 朱荣;李晓拴;易子仪;徐天河 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京润泽恒知识产权代理有限公司 11319 | 代理人： | 苏培华 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 开曼群岛;KY |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请涉及一种跨站脚本攻击监控系统，包括应用服务模块、监控模块及分析模块。应用服务模块包括业务模块及重定义模块；所述业务模块接收并响应用户端的服务请求，所述重定义模块对跨站脚本攻击中采用的脚本内置函数进行重定义，并将脚本内置函数的重定义信息返回至用户端；监控模块，监控用户端对所述重定义的脚本内置函数的调用信息；分析模块，对所述调用信息进行安全性分析。所述跨站脚本攻击监控系统能实现对跨站脚本攻击来源、攻击时间、泄露数据，攻击的漏洞点等进行精确的定位。另外，本申请还提供了一种跨站脚本攻击监控方法。 | ||
| 搜索关键词： | 脚本 攻击 监控 系统 方法 | ||
【主权项】：
1.一种跨站脚本攻击监控系统，其特征在于，包括：应用服务模块，其包括业务模块及重定义模块；所述业务模块接收并响应用户端的服务请求，所述重定义模块对跨站脚本攻击中采用的脚本内置函数进行重定义，并将脚本内置函数的重定义信息返回至用户端，其中，对脚本内置函数的重定义包括增加对该脚本内置函数的调用进行监控的代码；监控模块，监控用户端对所述重定义的脚本内置函数的调用信息；及分析模块，对所述调用信息进行安全性分析。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210521400.8/，转载请声明来源钻瓜专利网。
