[發(fā)明專利]防御方法、XSS漏洞的查尋方法、流量檢測(cè)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111113122.8
• 申請(qǐng)日: 2021-09-22
• 公開（公告）號(hào): CN114024709A
• 公開（公告）日: 2022-02-08
• 發(fā)明（設(shè)計(jì)）人: 黃峰;張紅學(xué)
• 申請(qǐng)（專利權(quán)）人: 湖北天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/02
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 李傳亮

1.一種防御方法，其特征在于，包括：

獲取網(wǎng)絡(luò)流量；

判斷所述網(wǎng)絡(luò)流量中是否攜帶有數(shù)據(jù)庫中存儲(chǔ)的XSS攻擊代碼，如果是，則對(duì)所述網(wǎng)絡(luò)流量中攜帶的XSS攻擊代碼進(jìn)行轉(zhuǎn)義處理，得到轉(zhuǎn)義處理后的XSS攻擊代碼；其中，所述轉(zhuǎn)義處理后的XSS攻擊代碼為瀏覽器不能執(zhí)行的數(shù)據(jù)；以及，

將所述轉(zhuǎn)義處理后的XSS攻擊代碼存儲(chǔ)至數(shù)據(jù)庫。

2.根據(jù)權(quán)利要求1所述的一種防御方法，其特征在于，所述轉(zhuǎn)義處理包括：

對(duì)所述網(wǎng)絡(luò)流量中攜帶的XSS攻擊代碼進(jìn)行HtmlEncode編碼。

3.根據(jù)權(quán)利要求1或2所述的一種防御方法，其特征在于，所述數(shù)據(jù)庫中存儲(chǔ)的XSS攻擊代碼的獲取方法包括：

獲取各種類型的XSS報(bào)文，所述XSS報(bào)文為攜帶有XSS原始攻擊代碼的報(bào)文；

基于所述XSS報(bào)文中攜帶的XSS原始攻擊代碼構(gòu)造XSS攻擊代碼；

將所述XSS攻擊代碼存儲(chǔ)至數(shù)據(jù)庫。

4.根據(jù)權(quán)利要求3所述的一種防御方法，其特征在于，所述構(gòu)造XSS攻擊代碼后還包括：

對(duì)每種類型的XSS攻擊代碼增加預(yù)警信息，將所述預(yù)警信息的標(biāo)記內(nèi)容與XSS報(bào)文一一對(duì)應(yīng)。

5.一種XSS漏洞的查尋方法，其特征在于，基于權(quán)利要求1-4之一所述的一種防御方法，所述查尋方法包括：

判斷流量檢測(cè)設(shè)備上是否存在有預(yù)警信息，如果是，則確定Web頁面存在有XSS漏洞；其中，所述預(yù)警信息與數(shù)據(jù)庫內(nèi)的XSS攻擊代碼一一對(duì)應(yīng)。

6.根據(jù)權(quán)利要求5所述的一種XSS漏洞的查尋方法，其特征在于，所述確定Web頁面存在有XSS漏洞后還包括：

在確定Web頁面存在有XSS漏洞的情況下，基于預(yù)警信息的標(biāo)記內(nèi)容確定XSS漏洞的類型；其中，所述預(yù)警信息的標(biāo)記內(nèi)容與XSS報(bào)文一一對(duì)應(yīng)，所述XSS報(bào)文為攜帶有XSS原始攻擊代碼的報(bào)文。

7.根據(jù)權(quán)利要求6所述的一種XSS漏洞的查尋方法，其特征在于，所述預(yù)警信息包括彈窗告警；

基于所述預(yù)警信息的標(biāo)記內(nèi)容獲取XSS漏洞類型的方法包括：

在流量檢測(cè)設(shè)備檢測(cè)到經(jīng)過自身的網(wǎng)絡(luò)流量攜帶有數(shù)據(jù)庫中存儲(chǔ)的XSS攻擊代碼的情況下，將網(wǎng)絡(luò)流量中攜帶的XSS攻擊代碼存儲(chǔ)至數(shù)據(jù)庫，并返回給流量檢測(cè)設(shè)備的顯示頁面，生成彈窗告警；

獲取彈窗告警的標(biāo)記內(nèi)容；

基于所述彈窗告警的標(biāo)記內(nèi)容獲取XSS漏洞的類型。

8.根據(jù)權(quán)利要求6所述的一種XSS漏洞的查尋方法，其特征在于，所述預(yù)警信息包括POST請(qǐng)求；

所述基于所述預(yù)警信息的標(biāo)記內(nèi)容判斷XSS漏洞類型的方法包括：

在流量檢測(cè)設(shè)備檢測(cè)到經(jīng)過自身的網(wǎng)絡(luò)流量攜帶有數(shù)據(jù)庫中存儲(chǔ)的XSS攻擊代碼的情況下，向預(yù)制網(wǎng)站發(fā)送POST請(qǐng)求，其中，所述POST請(qǐng)求中的參數(shù)為XSS漏洞類型；

基于所述預(yù)制網(wǎng)站收集的POST參數(shù)判斷XSS漏洞的類型。

9.一種流量檢測(cè)設(shè)備，其特征在于，包括：

獲取模塊(1)，被配置為獲取網(wǎng)絡(luò)流量；

判斷模塊(2)，被配置為判斷所述網(wǎng)絡(luò)流量中是否攜帶有數(shù)據(jù)庫中存儲(chǔ)的XSS攻擊代碼，如果是，則確定Web頁面存在有XSS漏洞，并生成預(yù)警信息；所述預(yù)警信息與數(shù)據(jù)庫中存儲(chǔ)的XSS攻擊代碼一一對(duì)應(yīng)；

轉(zhuǎn)義模塊(3)，被配置為對(duì)所述網(wǎng)絡(luò)流量中攜帶的XSS攻擊代碼進(jìn)行轉(zhuǎn)義處理，得到轉(zhuǎn)義處理后的XSS攻擊代碼；其中，所述轉(zhuǎn)義處理后的XSS攻擊代碼為瀏覽器不能執(zhí)行的數(shù)據(jù)；

存儲(chǔ)模塊(4)，被配置為將所述轉(zhuǎn)義處理后的XSS攻擊代碼存儲(chǔ)至數(shù)據(jù)庫。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于：存儲(chǔ)有能夠被處理器加載并執(zhí)行如權(quán)利要求1-8中任一種方法中的計(jì)算機(jī)程序。