基于Snort的XSS漏洞检测与防御系统的设计

来源 :中国石油大学(北京) | 被引量 : 0次 | 上传用户:lixinghui318
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Web2.0之后,智慧工厂甚至智慧地球所引发的工业2.0时代已经到来。随着目前Web应用的大规模普及,Web应用体现出高交互性高复杂性的特征,这其中伴随的Web安全问题也尤为突出,XSS漏洞在近年来的权威统计中持续占据较大份额。在业界如何对其快速防御始终是焦点。本文首先对所设计的XSS漏洞、所采用的Snort入侵检测系统,以及Fuzzing测试技术进行了详明的阐述。在此基础上,为解决目前Snort防御滞后、被动的不足,基于Snort开源框架,采用Fuzzing测试技术设计并实现了对XSS漏洞的检测与防御系统,最后搭建了测试环境,设计了测试流程,对所设计的系统的有效性进行了验证。实验结果表明,所设计的系统可以提升对XSS漏洞的防御能力并可有效提高对潜在漏洞的防护水平。
其他文献
赛车是世界上最受欢迎的运动之一,在国外已发展成一种较为普遍的体育运动,随着我国人民生活水平的不断提高,有车族队伍逐年庞大,赛车在我国发展日趋兴旺,汽车主题公园逐渐成
压裂措施投入大、风险高、见效快,随着开发向二三类差层转变,增产效果难度越来越大,从选井选层、加强监测、开展区块规律研究、设计优化、新工艺技术研究等几方面进行论述,探
竹类是禾本科(Gramineae)竹亚科(Bambusodeae)植物的总称,全世界竹类植物约有70多属1200余种,主要分布于热带及亚热带地区,少数竹类分布在温带和寒带。在南方竹子在园林景观
农业银行要打造区域主流银行地位,必须坚定不移地执行城区农行优先发展战略。加快城区业务发展、提升农行城区市场竞争力,关键要做到科学的发展定位、优化的组织架构、灵活的
建立一种水中阿特拉津的高效液相色谱分析方法。通过对色谱柱、流动相及紫外吸收波长进行优化,确立了最佳检测方案。以二氯甲烷对水中的阿特拉津进行萃取,采用二极管阵列检测
改革开放以来,中国快速的城镇化进程一方面带来了经济持续增长的奇迹,另一方面也破坏了城市内部的生态平衡。尤其是具有区域人口和资源集聚效应的特大城市,产生了诸如空气污
导电性是描述物质物理性能的一个重要参数,对物质导电性的研究是人们自认识电现象以来不断探讨的一个课题。首先,本文在引言部分简要介绍了研究的背景和意义;其次,简述了金属
针对传统的车载网路由协议在拓扑快速变化的情况下未能提供较好的服务质量的问题,提出一种基于跨层设计的路由协议。利用物理层参数信号干扰噪声比和MAC层参数重传次数估计值以及节点移动性信息计算节点可靠性指数,可靠性指数越小的节点链接越稳定、质量越好,网络层选择可靠性指数最小的节点作为下一跳节点。移动模型仿真软件Vanet Mobi Sim和网络仿真器NS-3的仿真结果验证了该路由协议具有数据包传输率高和
S轮艏侧推器型号为TT1300-CP,技术参数如下:电机功率445kW、额定电压380V,50Hz,3φ、额定电流≈790A、起动方式自偶变压器降压起动、起动电流约为1.3倍额定电流。S轮侧推器启
所谓“问题链”,是教师为了实现一定的教学目标,根据学生已有知识和经验,针对学生学习过程中将要产生或可能产生的困惑,将教材知识转换成为层次鲜明、具有系统性的一连串的教学问题。在传统的阅读教学中,课堂基本上是教授-练习模式。学生一般在教师预设的框架内,通过教师的引领来完成学习任务。英语教学以知识传授为主。然而,教师预设的课堂教学,不能很好地调动学生学习的积极性和主动性,启发学生的思维,很难达到阅读技能