高校站群系统内置Web应用防火墙的Web攻击检测与防御研究  

Research on Web Attack Detection and Defense of Web Application Firewalls Built into University Station Cluster Systems

作　　者：高峰[1,2] GAO feng(Wuhan Institute of Technology,Wuhan,Hubei 430205;Wuhan University of Science and Technology,Wuhan,Hubei 430081)

机构地区：[1]武汉工程大学校长办公室,湖北武汉430205 [2]武汉科技大学管理学院,湖北武汉430081

出　　处：《现代工程科技》2023年第2期49-52,共4页Modern Engineering Technology

基　　金：武汉工程大学2016年校人文社科基金项目(R201611)。

摘　　要：高校部署内置Web防火墙的网站群系统应对SQL注入和XSS攻击。描述了SQL注入和XSS攻击的攻击方式;介绍了Web防火墙如何通过基于正则表达式的规则引擎和深度学习引擎对恶意代码进行检测、学习与防御;最后分析了攻击特征自动提取技术未来发展趋势。Universities deploy website group system with built-in web firewalls to cope with SQL injection and XSS attacks from which the attack methods of SQL injection and XSS attacks are described.Meanwhile this paper also introduces how web firewalls detect,learn and prevent malicious code through rule engine based on regular expression and deep learning engine.Finally,the future development trend of attack feature automatic extraction technology is analyzed.

关 键 词：SQL注入 XSS攻击 正则表达式 深度学习 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]