基于Hook技术方法实现Web应用业务异常检测研究  

作　　者：王海光 安志新 卢永頔 聂滢 刘望 张琳 

机构地区：[1]中移(动)信息技术有限公司

出　　处：《中国新通信》2024年第10期35-38,共4页China New Telecommunications

基　　金：国家自然科学基金(基于5G超级SIM的高效“端云”安全体系,项目批准编号:U21B2021)。

摘　　要：近年来,随着Web应用的业务复杂度越来越高,应用系统所承载的数据越来越重要,目前大多数的应用安全防护设备均是针对Web攻击进行防护,对Web应用的业务异常检测没有很好的手段措施。本文通过Hook技术,在Web应用运行时代码调用过程中,对所使用的类进行全面监控,从而实现对Web应用业务中存在的异常问题的检测。

关 键 词：HOOK技术 异常检测 代码调用 基线检查 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]