[发明专利]跨站攻击的检测方法、装置和具有该装置的防火墙有效
| 申请号： | 201210346751.X | 申请日： | 2012-09-18 |
| 公开（公告）号： | CN102833269A | 公开（公告）日： | 2012-12-19 |
| 发明（设计）人： | 张斌;常磊 | 申请（专利权）人： | 苏州山石网络有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京康信知识产权代理有限责任公司 11240 | 代理人： | 吴贵明;张永明 |
| 地址： | 215163 江苏省苏州市高新区*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种跨站攻击的检测方法、检测装置和具有该装置的防火墙。该检测方法首先对用户提交的数据进行参数分解，然后对分解后的参数进行HTTP编码的解码，最后对解码后的参数进行词法分析和语法分析，并尝试建立语法树，当语法树能够成功建立时，确定用户提交的数据对应的行为是跨站攻击。通过本发明，实现了一种基于语法分析的智能检测手段，不是通过描述攻击表现形式，而是通过描述跨站攻击本质特征以达到检测跨站攻击的目的，降低了误报率和漏报率。 | ||
| 搜索关键词： | 攻击 检测 方法 装置 具有 防火墙 | ||
【主权项】：
一种跨站攻击的检测方法，其特征在于，包括：对用户提交的数据进行参数分解，得到分解后的参数；对所述分解后的参数进行HTTP编码的解码，得到解码后的参数；对所述解码后的参数进行词法分析，得到词法分析后的参数；对所述词法分析后的参数进行语法分析，并建立语法树；以及当所述语法树建立成功时，确定所述用户提交的数据对应的行为是跨站攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州山石网络有限公司，未经苏州山石网络有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210346751.X/，转载请声明来源钻瓜专利网。
