[发明专利]防御方法、XSS漏洞的查寻方法、流量检测设备及存储介质在审
申请号: | 202111113122.8 | 申请日: | 2021-09-22 |
公开(公告)号: | CN114024709A | 公开(公告)日: | 2022-02-08 |
发明(设计)人: | 黄峰;张红学 | 申请(专利权)人: | 湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L67/02 |
代理公司: | 北京维正专利代理有限公司 11508 | 代理人: | 李传亮 |
地址: | 430014 湖北省武汉市武汉*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及网络安全技术领域,尤其涉及一种防御方法、XSS漏洞的查寻方法、流量检测设备及存储介质;防御方法包括:获取网络流量;判断所述网络流量中是否携带有数据库中存储的XSS攻击代码,如果是,则对所述网络流量中携带的XSS攻击代码进行转义处理,得到转义处理后的XSS攻击代码;其中,所述转义处理后的XSS攻击代码为浏览器不能执行的数据;以及,将所述转义处理后的XSS攻击代码存储至数据库。对XSS攻击代码进行转义等防御操作,将XSS攻击代码转换为浏览器不能执行的数据,然后将转义防御后的XSS攻击代码存储至数据库内,有效减少流量检测设备web界面上的XSS漏洞,从而便于提高流量检测设备的安全性。 | ||
搜索关键词: | 防御 方法 xss 漏洞 查寻 流量 检测 设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,未经湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202111113122.8/,转载请声明来源钻瓜专利网。