Web安全

摘要： 以AWD攻防中Webshell检测为背景,在超空间利用模糊C均值聚类分析发现了攻击向量全局稀疏、局部紧密的特点,提出了2种深度学习模型。由于GitHub收集的攻击行为多为随机获取,没有很好的针对性,所以对训练数据的长度进行了限制,并保留了有限的相关样本数量。由于一次攻击与相邻的2~4次操作紧密相关,而且攻击向量垂直方向关联特征明显,水平方向相对稳定,考虑到特征向量在传递过程中规模会减小,增加了卷积层的补零选项。针对深度学习训练曲线中的锯齿振荡现象,证明了Adam优化算法的快速计算公式,并修正了学习参数,不断消除了训练的Loss曲线中的锯齿,使得训练曲线按照指数规律平滑下降,迅速得到需要的训练结果。将目前已有的类似工作与提出的2种深度学习模型进行对比。实验结果表明,提出的的深度学习模型能够很好地检测出AWD中的Webshell攻击。

摘要： 当前,Web技术更新速度很快,JavaScript(JS)语言应用日益广泛,但同时也出现了许多安全风险,特别是现在的Web应用程序响应速度要求越来越高,更加剧了Web安全威胁。为此,研究了基于代码重写的动态JavaScript污点分析,借助重写JavaScript在代码运行过程中标记并跟踪敏感数据,检测数据泄漏并及时反馈。与传统动态污点分析方法不同,该方法无需依赖JS引擎,可以应用于各种浏览器,能高效精准地标记、跟踪、检测敏感数据泄露,提高Web安全性。

摘要： 基于当前Web安全的十大威胁和攻击态势分析,设计了《Web安全技术》课程的实验项目.考虑到实验过程中可能存在的攻击性和破坏性,需要自主搭建Web漏洞平台,在对常用的Web漏洞平台进行对比、分析的基础上,最终确定了开源的Pikachu等平台作为课程的实验教学平台,并以宽字节注入和Web渗透测试为例,阐述了实验教学的开展过程.

摘要： 针对西藏教育类Web站点安全评估缺乏有效、统一标准等问题,从用户角度提出一种基于线性组合赋权法的Web站点安全评估方法。该方法对威胁Web站点安全的风险因素进行分类得出12个评价对象,通过主观赋权法与客观赋权法融合的线性组合赋权法计算得出评价对象的权重,根据划分的网络安全风险等级判断该评价对象的危险程度,得出Web站点的整体安全评估值,并在西藏地区高校Web站点进行了测试。结果表明,该模型表现出较高的准确率和良好的泛化能力,较好地解决了西藏地区高校Web站点的安全评估问题。

摘要： 传输保护弱点是指Web应用系统在传输敏感信息时因保护措施不当或存在漏洞而导致敏感信息泄露。文章先对WEB传输保护弱点进行详细分析,然后针对不同的传输保护弱点设计相对应的检测方法,并在此基础上提出几点WEB传输保护弱点漏洞的防范措施。

摘要： 网络安全涉及领域广泛,包括网络与基础设施安全、平台安全、数据安全、Web安全、终端安全、移动安全等方面。通过对计算机、通信、网络安全技术的综合运用,达到对网络、数据、系统、平台、资源的保护,解决网络堵塞、网络服务质量优化、消息异常、信息丢失、系统不稳定等问题。

摘要： 随着用户隐私泄露和网络欺诈问题的出现,传统检测机制已经不能阻挡愈演愈烈的攻击行为,需要新的技术手段辅助进行Web安全检测。作为沟通用户与网络数据的桥梁,浏览器广泛应用于用户与各种应用程序之间的交互,其中浏览器指纹包含用户浏览器及设备等多种特征信息,其独特性可以极大地提高用户识别的准确率。但是浏览器指纹随时间不断发生变动,基于静态指纹的研究方案难以满足动态指纹检测的要求。针对这一问题,为了提高动态浏览器指纹的识别和链接检测能力,从多维角度获取参数并进行筛选,得到细粒度和高区分度的特征进行指纹检测,防止过多不必要参数带来的运算代价,并将双向门控循环单元(BiGRU,bidirectional gating recurrent unit)引入指纹检测工作中,提出了基于堆叠BiGRU的动态浏览器指纹链接检测模型,解决了指纹检测过程中忽略前后向信息交互导致的检测精度不高的问题,在准确率和链接时长等指标上有了一定的提升。进而针对不同特征参数的重要性不同,赋予相同权重会造成检测误差的问题,结合注意力机制聚焦稳定性更强的指纹特征,提出了基于Att-BiGRU的动态浏览器指纹链接检测模型,较堆叠BiGRU有了检测能力上的优化,进一步提高了浏览器指纹的检测准确率,并在与基准模型的综合指标对比结果中表现出了良好的链接能力。

摘要： Web应用的网络安全漏洞层出不穷,用户的隐私和数据等信息安全问题面临着严重威胁。反序列化漏洞因其利用门槛低、影响范围广的特点,已成影响Java Web网络安全重要因素之一。文章结合实例分析了Java Web反序列漏洞的特点,阐述了Java Web反序列化网络安全漏洞分析、代码审计的基本思路,对于有效识别和修复反序列化漏洞,保障网络安全具有参考意义。

摘要： 智能微电网作为一种新型的分布式电力系统,整合了传统的输配电技术和智能化的集成能源管理系统.作为控制中枢,微电网能量管理系统(MGEMS)需要借助互联网技术收集和处理大量的实时数据,进行调度决策和管理控制.一旦其中的Web应用存在漏洞,攻击者就能够攻击系统服务器,窃取电力数据甚至扰乱电能的正常传输与配送.针对智能微电网系统中涉及到的Web安全,设计并实现了一个较为全面的漏洞检测框架,可以由用户自由选择扫描引擎或进行自动化的漏洞扫描,以辅助安全人员进行漏洞检测.框架内部的功能封装为独立的API接口,供使用者后续扩展功能或编写插件.考虑到系统开销和资源占用,使用协程技术避免无意义的调度,提升检测性能.最后,对实际网站进行了攻击测试,实验结果显示该框架能实现密码爆破、模糊测试等功能,并能有效地检测Web系统中存在的漏洞.

摘要： 为了解决配网自动化系统现场终端集中管理和Web通信安全两大问题,针对配网终端Web服务器和Web浏览器的安全技术作深入研究,设计出一种受传输层安全和国密安全保护的配电自动化终端Web安全通信架构。结合安全通信架构,创新地设计出具有主动防护能力的嵌入式组件,并适配到配网终端Web通信中。基于RFC5246和国密算法,通过安全性分析、试验对比、工程批量化应用,证实其配网终端Web加密和认证模型具备主动防护能力,使得该配网终端Web安全架构具有较强的安全性。该研究成果可避免国际密码算法不安全和未知后门问题的发生,突出了国密算法的安全性和高效性,为配网终端Web、自动化仪表安全接入提供参考。

摘要： 随着web安全威胁的凸显，越来越多的企业开始重视web应用层的安全问题，为是否影响到企业应用的正常运行而担忧。本文主要阐述了企业网络中存在的各种web安全威胁，对这种情况进行了分析，提出了web安全防护措施，给出了相应的解决办法。

摘要： 提出一种基于公开密钥以及一种cookie集中管理的密钥管理方法。该方法可实现对于同一个域中不同服务器间共享加密cookie密钥的管理。

摘要： 提出一种基于公开密钥以及一种cookie集中管理的密钥管理方法。该方法可实现对于同一个域中不同服务器间共享加密cookie密钥的管理。

摘要： 提出一种基于公开密钥以及一种cookie集中管理的密钥管理方法。该方法可实现对于同一个域中不同服务器间共享加密cookie密钥的管理。

摘要： 提出一种基于公开密钥以及一种cookie集中管理的密钥管理方法。该方法可实现对于同一个域中不同服务器间共享加密cookie密钥的管理。

摘要： 互联网存在安全隐患,XBRL网络财务报告在呈报的过程中面临被网络黑客或竞争对手非法恶意修改的危险。由于XBRL是可以根据需要任意扩展的标记语言,网络上的XBRL文档易受到非法攻击,任何人可容易的创建与篡改xBRL实例文档,导致了网络财务报告呈报在实际应用中存在着风险。用户获取的XBRL财务报告能否保持信息完整性和相关性成为一个需要关注的问题。本文分析了网络潜在的安全威胁和XBRL自身的风险对网络财务报告呈报的影响,期望通过采取现代信息技术防范网络风险和对XBRL财务报告进行信息完整性鉴证两者相结合的方法以此来提高XBRL财务报告在网络环境中应用的有效性。

摘要： 互联网存在安全隐患,XBRL网络财务报告在呈报的过程中面临被网络黑客或竞争对手非法恶意修改的危险。由于XBRL是可以根据需要任意扩展的标记语言,网络上的XBRL文档易受到非法攻击,任何人可容易的创建与篡改xBRL实例文档,导致了网络财务报告呈报在实际应用中存在着风险。用户获取的XBRL财务报告能否保持信息完整性和相关性成为一个需要关注的问题。本文分析了网络潜在的安全威胁和XBRL自身的风险对网络财务报告呈报的影响,期望通过采取现代信息技术防范网络风险和对XBRL财务报告进行信息完整性鉴证两者相结合的方法以此来提高XBRL财务报告在网络环境中应用的有效性。

摘要： 互联网存在安全隐患,XBRL网络财务报告在呈报的过程中面临被网络黑客或竞争对手非法恶意修改的危险。由于XBRL是可以根据需要任意扩展的标记语言,网络上的XBRL文档易受到非法攻击,任何人可容易的创建与篡改xBRL实例文档,导致了网络财务报告呈报在实际应用中存在着风险。用户获取的XBRL财务报告能否保持信息完整性和相关性成为一个需要关注的问题。本文分析了网络潜在的安全威胁和XBRL自身的风险对网络财务报告呈报的影响,期望通过采取现代信息技术防范网络风险和对XBRL财务报告进行信息完整性鉴证两者相结合的方法以此来提高XBRL财务报告在网络环境中应用的有效性。

摘要： 互联网存在安全隐患,XBRL网络财务报告在呈报的过程中面临被网络黑客或竞争对手非法恶意修改的危险。由于XBRL是可以根据需要任意扩展的标记语言,网络上的XBRL文档易受到非法攻击,任何人可容易的创建与篡改xBRL实例文档,导致了网络财务报告呈报在实际应用中存在着风险。用户获取的XBRL财务报告能否保持信息完整性和相关性成为一个需要关注的问题。本文分析了网络潜在的安全威胁和XBRL自身的风险对网络财务报告呈报的影响,期望通过采取现代信息技术防范网络风险和对XBRL财务报告进行信息完整性鉴证两者相结合的方法以此来提高XBRL财务报告在网络环境中应用的有效性。

摘要： 互联网存在安全隐患,XBRL网络财务报告在呈报的过程中面临被网络黑客或竞争对手非法恶意修改的危险。由于XBRL是可以根据需要任意扩展的标记语言,网络上的XBRL文档易受到非法攻击,任何人可容易的创建与篡改xBRL实例文档,导致了网络财务报告呈报在实际应用中存在着风险。用户获取的XBRL财务报告能否保持信息完整性和相关性成为一个需要关注的问题。本文分析了网络潜在的安全威胁和XBRL自身的风险对网络财务报告呈报的影响,期望通过采取现代信息技术防范网络风险和对XBRL财务报告进行信息完整性鉴证两者相结合的方法以此来提高XBRL财务报告在网络环境中应用的有效性。

摘要： 本发明公开了一种面向Web的数据库安全防护方法和系统，在Web服务器和数据库之间部署有数据库防火墙，对发送给数据库的查询请求和从数据库返回的查询结果进行智能处理，并在系统环境部署中提供安全防护机制，仅仅开放单一端口进行连接。本发明利用防火墙模块通过对输入请求和输出结果的多重处理，保障了数据库的安全，同时通过Web服务器端独特的环境部署方式为数据库添加了安全保证。

摘要： 本发明公开了一种Web安全漏洞处理方法，包括以下步骤：当Web服务器上接收到新的https请求时，数据采集模块获取所述https请求被解密后的https数据；将所述https数据上传至扫描器，以供所述扫描器对所述https数据进行Web安全漏洞扫描处理，并输出漏洞扫描报告。本发明还公开了一种Web安全漏洞处理系统及计算机可读存储介质。本发明实现了Web安全漏洞处理系统的简便部署，同时保证了https数据采集的全面性，进而提升了Web服务器的安全性。

摘要： 本发明涉及一种面向数据泄露的Web安全事件取证方法及系统。该方法包括：首先，经过数据预处理之后，将多源日志划分为前端Web流量、Web有效载荷和后端Web数据库访问三个层次，分别基于iForest、BLSTM‑CNN和Canopy‑kmeans三种方法进行异常识别。然后对Web前后端各个层次的异常检测结果进行决策融合，为攻击建模阶段锁定Web数据泄露事件的主要时间段、参与的异常主机以及对应的异常类型。再构建能够反映时间序列和异常事件因果关系的攻击网格图，完成攻击场景建模。最后审计攻击网格图中的相关日志数据，从而完成数据泄露场景的取证还原。

摘要： 本发明公开了一种Web安全防护与监控系统，包括管理服务器以及设置于Web服务器中的客户端；所述管理服务器包括网站文件发布与同步模块、防篡改模块、网站攻击行为防护模块、日志与告警模块；所述客户端包括第一监控模块、安全防护嵌入模块、客户端安全防护模块和本地水印库；本系统采用基于Sockect+SSL协议的消息通讯方式，保证数据安全可靠；通过监控模块对系统运行情况进行综合监控，实时动态撑握监视及告警情况，并且确保用户可以在系统宕机，受到攻击或文件被篡改时第一时间收到通知；智能化数据采集监测和防护大大减少劳动强度，广泛适用于各个行业所有涉及到的Web应用系统，可以帮助用户解决在Web应用系统中目前所面临的各类安全问题。

摘要： 本发明公开了一种面向Web的数据库安全防护方法和系统，在Web服务器和数据库之间部署有数据库防火墙，对发送给数据库的查询请求和从数据库返回的查询结果进行智能处理，并在系统环境部署中提供安全防护机制，仅仅开放单一端口进行连接。本发明利用防火墙模块通过对输入请求和输出结果的多重处理，保障了数据库的安全，同时通过Web服务器端独特的环境部署方式为数据库添加了安全保证。

摘要： 本发明属于信息安全防护技术领域，公开了一种Web安全防护系统实施及策略调优方法及系统，所述Web安全防护系统实施及策略调优系统包括：访问请求获取模块、访问请求检测模块、主动校验识别模块、中央控制模块、Web攻击行为识别模块、用户流量检测分析模块、语义分析模块、防御策略构建模块、数据存储模块、更新显示模块。本发明能够高效识别Web攻击行为，通过安全风险的智能检测识别和分析，发现并阻断安全威胁；通过用户流量分析检测，阻断不符合业务特征的流量访问，防范非正常访问；支持灵活的Web访问控制机制；限制相关源的访问行为，满足用户的访问控制需求；支持依据不同业务采取不同的灵活防御策略，保证对外网站安全。

摘要： 本发明公开了一种WEB安全反向代理方法，该方法包括：访问者通过访问认证URL将第一访问请求发送至认证授权程序，认证授权程序判断该访问者为合法访问者；认证授权程序为合法访问者返回授权信息，确定该访问者能够访问的WEB服务，动态随机生成反向代理URL；WEB反向代理程序从反向代理URL中解析出代理端口，为每一个代理端口动态形成安全规则；并生成反向代理规则；WEB反向代理程序依据安全规则检查第二访问请求的源IP是否允许访问该反向代理URL中的代理端口；检查通过，合法访问者依据反向代理规则进入WEB反向代理。本发明在无需安装SDP客户端或者其它客户端的情况下，具备高的安全防护。

摘要： 本发明属于网络安全防护技术领域，具体为一种基于用户行为识别的Web安全防护方法，包括：获取Web安全防护案例信息，提取入侵特征，生成特征数据库；建立用户行为识别模型，获取当前Web页面用户行为信息；通过异常行为识别模块对大量数据的学习和分析找出当前浏览异常行为用户。本发明通过生成特征数据库，建立用户行为识别模型，使异常行为识别模块对大量数据的学习和分析找出当前浏览异常行为用户，锁定IP后进行启动深度调查模块进行筛选，进行特征提取，将特征规范化，根据用户特征和特征数据库的匹配率确认用户的威胁概率，排列出嫌疑主体列表，启用风险模拟模块进行行为模拟，实际分辨出入侵者，实现了保证良好使用体验的同时分辨出风险。

摘要： 本发明公开一种主动防御web攻击的方法及基于主动防御的web安全网关，涉及软件安全防护技术领域，所述方法包括以下步骤：web安全网关在收到业务系统的客户端发往业务系统的服务端的请求后，对所述请求进行基于安全链机制的安全检查；若所述web安全网关对所述请求的安全检查通过，则将所述请求转发给所述业务系统的服务端。本发明能够提升web安全性。

摘要： 本申请实施例提供一种web安全扫描方法及相关设备，主要目的在于解决web安全测试过程中，其中，一些常见的安全测试方式，通常使用带有爬虫技术类型的漏洞扫描应用进行扫描，通过爬虫技术获取web服务器的目录结构和访问的URL列表后进行扫描得出扫描结果准确性不高，设备的性能消耗较大，缺乏重点对象的问题。其中，上述方法包括：获取用户对目标网页的访问请求，所述访问请求包括URL信息；确定与所述URL信息关联的所述目标网页的所属服务器反馈的目标流量数据；对所述目标流量数据进行漏洞扫描。