6个研究背景和意义示例,教你写计算机跨站脚本攻击论文

今天分享的是关于跨站脚本攻击的6篇计算机毕业论文范文, 如果你的论文涉及到跨站脚本攻击等主题,本文能够帮助到你

基于强化学习的XSS对抗攻击模型研究

这是一篇关于跨站脚本攻击,强化学习,对抗攻击,集成学习,TD3的论文, 主要内容为跨站脚本攻击(Cross Site Scripting,XSS)是网络安全领域中的一个重要问题,目前已经有许多XSS检测模型的研究,包括基于机器学习模型和深度学习模型等。然而,针对这些检测模型的XSS对抗性攻击样本开始不断出现,当XSS检测模型受到对抗性样本攻击时,模型检测准确率会不断降低。XSS对抗攻击样本可以揭示XSS攻击的内在规律和漏洞点,从而优化检测算法,提高其检测效果。因此,进一步提升XSS检测模型的准确率,并且为XSS攻击检测模型提供更具有价值的XSS攻击数据样本,是目前需要解决的一大难题。本论文提出了一种基于强化学习的XSS对抗攻击模型,该模型的目的是生成XSS对抗性攻击样本。该模型主要分为检测模块和对抗攻击模块。模型处理流程主要分为两个阶段,分别是检测阶段和逃逸阶段。本文的主要研究内容如下:首先,本研究设计了基于集成学习(LSTM+MLP+SVM)的XSS检测器,它属于XSS对抗攻击模型的检测模块,这个模块主要处理XSS对抗攻击模型的检测阶段的任务。检测模块中的XSS检测器基于集成学习构建,它将目前主流基于LSTM、MLP、SVM的XSS检测模型结合起来,使用堆叠法(Stacking)方法形成一个具有更高准确率的XSS攻击检测模型。本文还分别设计了消融实验和对比实验证明该集成模型具有更高准确率。在检测阶段,检测模块将现有的XSS原始数据集进行预处理,这个过程主要是对XSS原始脚本进行数据清洗,并利用Word2Vec将其词向量化。然后,将预处理之后的数据输入检测模块的XSS检测模型中。最后,检测模块得到XSS原始数据的分类结果为接下来的逃逸阶段做铺垫。其次,本研究设计了基于强化学习TD3的XSS对抗样本生成器,它属于XSS对抗攻击模型的对抗攻击模块,这个模块是本文模型的核心模块,主要处理XSS对抗攻击模型的逃逸阶段的任务。在逃逸阶段,对于在检测模块中未躲过XSS攻击检测的XSS脚本,对抗攻击模块会将它们利用强化学习算法TD3进行改造,从而生成能够绕过XSS检测模型检测的合法对抗样本。该模块采用了强化学习的方法进行设计,定义了状态空间、动作空间和奖励函数。本文还设计了实验对比基于Soft-Q learning和TD3生成的XSS对抗样本在集成模型下的逃逸率,实验结果表明,本文基于TD3生成的XSS对抗样本逃逸率比基于Soft-Q learning提高了将近6%。最后,通过对XSS对抗攻击模型的研究,本文设计并实现了一个XSS对抗攻击样本生成系统,这个系统利用本文所提出的XSS对抗攻击模型,生成XSS对抗攻击脚本,为XSS攻击检测模型提供更具有价值的XSS攻击数据样本。系统主要功能包括三个方面:用户功能模块、XSS检测系统模块、XSS对抗样本生成模块。整个系统采用前后端分离的构建方式,后端框架采用Spring SSM构建,前端基于react.js构建,数据库采用mysql和redis。

基于AngularJS的金融运维平台设计与实现

这是一篇关于运维平台,AngularJS,Amaze UI,跨站脚本攻击,跨站请求伪造攻击的论文, 主要内容为随着金融行业的发展,为各大金融公司的资产提供信息化管理服务越来越重要,在为其提供资产管理系统的同时,对这些系统的运维工作也成为了关键的环节。如今运维技术日益发展与成熟,越来越多的企业选择使用信息化平台来代替传统的人工运维操作。对于为金融公司提供技术支持服务的科技公司来说,将运维操作进行系统化管理实属重要。而目前,大部分科技公司依旧使用传统的人工操作手段来运维资产管理系统,不仅耗费大量人力和时间,也可能会产生操作错误,导致资产严重受损。为了保障运维工作的高可靠性,设计和实现一个金融运维平台是十分迫切的。本平台是基于B/S架构的金融运维平台,前端以AngularJS框架作为开发的基础,移植Amaze UI框架进行运用,同时以jQuery框架作为技术支撑。这些框架利用其良好的交互性能,为使用者提供了优化的客户端操作体验。采用RESTful作为整体架构风格,更好地实现客户端和服务器的交互,使用SQLite3作为该平台的数据库管理工具。Python作为后台开发语言,基于Flask应用框架进行开发,同时使用Python语言的Paramiko模块来连接远程服务器并调用脚本,实现了该平台的绿色轻量、随装随用、可广泛推广和应用。本文设计与实现的金融运维平台主要包括了流程配置、系统服务器配置、流程操作、操作记录查询和状态信息查询等模块。经过一系列严格的测试和运行使用,结果表明该金融运维平台能良好地满足运维人员日常的工作需求,有效地对各资产管理系统进行运维,保障资产管理系统良好运转。减少了重复机械的操作,减轻了运维人员的工作负担,解放了运维人员忙碌的双手,实现了一键操作取代繁琐过程,显著地提高了工作效率。本文的创新点主要在于对该金融运维平台的安全性能进行了分析与设计。在该金融运维平台实际使用过程中,由于与资产管理系统关联密切,要让这些资产不受到侵害,也就对运维平台的安全性能提出了较高的要求。目前几乎所有的Web应用都会与生俱来存在一些安全漏洞,其中XSS即跨站脚本攻击、CSRF即跨站请求伪造攻击存在范围最广。因此,本文详细分析了该金融运维平台可能会发生XSS和CSRF的地方,并在此基础上对这些攻击有针对性地设计了有效的防御手段,能够很大程度地保障该运维平台的安全性。

跨站脚本攻击的检测防御技术研究

这是一篇关于跨站脚本攻击,动态追踪,静态分析,特征库,Java Script引擎的论文, 主要内容为随着互联网技术的发展,Web应用也越来越广泛,基于B/S架构的各类网站和各种应用系统层出不穷。为了增强用户体验,主流网站充分利用了动态脚本语言,如Java Script语言。这种技术为用户带来便利的同时,大量的安全漏洞和威胁也随之而来。在当今的Web应用领域中,跨站脚本攻击是最严重、最常见的威胁之一。Web应用的安全机制的缺陷是该攻击存在的根源,没有对用户的输入进行足够的检查和过滤。虽然在服务器端可以通过修复Web应用,从根本性上解决该问题,但是由于安全补丁的更新速度较慢,以及系统运维人员安全意识的薄弱等原因,当遭受跨站攻击时,仍然不能及时修复Web应用中的漏洞,使用这些应用时会导致用户的操作处在高风险下。因此在遭受跨站脚本攻击时,为了提高用户的主动防御能力,研究用户客户端的跨站脚本攻击防御措施显得尤为重要。本文分析和探讨了目前常用的跨站脚本攻击的检测防御技术后,进行了如下两方面研究:(1)在深刻理解动态污点追踪,静态污点分析的基础上,提出一种以动态污点追踪为主,静态污点分析为辅的跨站脚本攻击检测防御方法,该方法首先对当前页面中的敏感信息进行标记,通过对当前页面中敏感信息传输过程的监测,当敏感信息有异常操作时,会向用户发出危险警告,并由用户来处理,实现对跨站脚本攻击的有效拦截。(2)针对已知常见的跨站脚本攻击特征可以直接检测的问题,引入跨站脚本攻击特征检测技术,提出了跨站脚本已知特征库。在对用户输入的信息进行静态污点分析之后,将分析结果中可疑污点源与跨站脚本已知的特征库作对比,对于存在于已知特征库中的污点信息直接进行过滤。而且结合污点判断的结果,可以不断更新已知特征库。该扩展的跨站脚本防御检测技术极大的提高了检测速度。在具体实现方法中,本文以开源的Mozilla Firefox作为实验平台。通过对该浏览器Java Script引擎的分析,扩展它各个阶段的处理过程。经实验验证,本文提出的检测防御方法是可行的。

跨站脚本攻击的检测防御技术研究

Web应用防护技术在CMS中的应用与研究

这是一篇关于Web应用,安全防护系统,SQL注入,跨站脚本攻击,规则匹配的论文, 主要内容为由于网络技术的快速发展以及网络平台的易用性,不管是企业还是政府机关或者是个人,都选择利用网络平台建立自己的站点,从而使网络平台的安全问题越发的突显。在Web应用程序中存在着众多代码上的漏洞,而这些漏洞则使Web服务器更易遭受攻击,在这些攻击中,流传较为广泛,危害性大的攻击则是SQL注入和XSS攻击。为保证Web应用程序的安全,对Web应用安全防护系统进行研究具有十分重要的意义和实际价值。本文对某公司的网站内容管理系统进行了研究。目的是完善该系统的Web应用安全防护系统,提高系统防护能力。经过研究,发现目前该系统的Web应用安全防护系统对SQL注入攻击及跨站脚本攻击的防护能力较弱。对此,需要在现有的Web应用安全防护系统上增加一个SQL注入及跨站脚本攻击的检测子系统。本文分析了目前流行的SQL注入及跨站脚本的攻击原理和检测技术,总结了攻击代码的特点,提出了关键字匹配与规则库相结合的检测方法,同时在Web应用层调用JDBC前增加一个SQL解析模块,增强对SQL注入的防护。该检测系统基于B/S架构,由多个检测模块对用户输入进行检测,记录检测结果,并录入日志表,发出警告信息。通过测试和实际使用,本文设计和实现的SQL注入及跨站脚本攻击检测系统能有效检测SQL注入攻击和跨站脚本攻击,检测速度较快,达到了完善现有Web应用安全防护系统的研究目标。