中小型网站智能安全检测研究

摘要：

随着互联网的发展及经济利益的驱动，黑客已将攻击重点转到Web应用服务器上，由此危害了服务器安全及客户端安全。针对这一现状，文章首先采用广度优先算法实现网络爬虫来获取目标网站的架构信息；然后用网页动态参数判定、网站架构分析、信息智能识别等技术对网站安全进行辅助检测，用正则表达式过滤非法跨站请求，实现跨站脚本攻击检测；最后，用正则表达式和Python强大的库资源编程实现了应用安全的实时检测和评估功能。实验表明：该系统在一定程度上减少了Web恶意攻击行为所带来的损失，提高了应对网页信息安全突发事件的响应速度。

关键词：篡改检测、XSS、网络爬虫、正则表达式

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技支撑计划课题[2012BAH08B02]、教育部人文社会科学项目[11YJC870011]、北京市教委科技计划面上项目[KM201211232014]、校教学改革立项项目2012JGZD07

在线出版日期：2014-01-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：61-64