文献类型：期刊文章

作　　者：黄俊[1] 程绍银[2] 蒋凡[3]

机构地区：[1]中国科学技术大学信息安全测评中心 [2]中国科学技术大学计算机科学与技术学院 [3]安徽省计算与通讯软件重点实验室

出　　处：《电子技术（上海）》

基　　金：中央高校基本科研业务费专项资金(WK0110000007;WK2101020004);高等学校博士学科点专项科研基金新教师类资助课题(20113402120026);安徽省自然科学基金(1208085QF112);安徽省高等学校优秀青年人才基金(2012SQRL001ZD)

年　　份：2014

期　　号：4

起止页码：8-11

语　　种：中文

收录情况：普通刊

摘　　要：针对Web遭受跨站脚本攻击越来越严重的问题,设计了一个基于指令集随机化的服务器端XSS检测和防御模型,并在PhpBB网络论坛系统中进行了实现,通过对实验结果的分析可知,本系统可以很好地检测和防御反射型XSS攻击和存储型XSS攻击,同时能检测和防御因网络或操作系统层漏洞导致的网页篡改和网页挂马等恶意攻击行为。

关 键 词：跨站脚本 指令集随机化  代理 网页挂马

分 类 号：TP309]