跨站脚本攻击与防御技术研究

• 作 者: 伍超
• 机 构: 中国人民大学
• 出 处: 中国人民大学
• 发表日期: 2011年期
• 关键词: 计算机网络 跨站脚本攻击 安全漏洞 风险防御

随着Internet技术的发展，越来越多的应用从桌面向网络化方向发展，Web应用程序变得越来越流行，其地位的提升也直接导致了其漏洞可能带来更加严重的安全威胁。而跨站脚本攻击是当前报道最多的一类Web应用程序安全漏洞，严重威胁到Web应用程序本身以及用户敏感信息的安全。　　在Web2.0背景下，跨站脚本攻击的危害更加突出，并且和传统的威胁不同，它不能通过防火墙或杀毒软件来检测，长久以来也还没有找到一种行之有效的防范方式，这也使得跨站脚本攻击成为最普遍同时又是最具危害性的网络安全威胁之一。因此，专门研究和探讨跨站脚本攻击及其防御技术就显得十分必要和有意义。　　针对不断出现的跨站脚本攻击，本文着重研究了跨站脚本攻击的原理、攻击进入点、实现方式与利用机制等内容，分析了三种不同类型的跨站脚本攻击——反射型跨站脚本攻击、保存型跨站脚本攻击以及基于文档对象模型的跨站脚本攻击的具体实施步骤、检测方法、防御方法，并且详细总结了目前常用的一些绕开Web应用程序防御措施实施跨站脚本攻击的方法——避开基于签名的过滤、避开净化、突破长度限制、修改请求方法、使用非标准编码、使用HTML分隔符和忽略字符等。　　在此基础上，针对纯服务器端防御模型、纯客户端防御模型的局限性，本文提出了一个结合服务器端与客户端的防御模型。其中，在服务器端利用网络爬虫进行Web页面抓取，提取攻击进入点进行进一步的检测，同时标示良性脚本和可信标记;在客户端结合使用白名单和黑名单技术。通过实例分析，验证了模型的有效性，对基于文档对象模型的跨站脚本攻击防御效果很好，弥补了现有研究中的缺陷，由于设置了双重防御机制，本模型能防御更多的跨站脚本攻击，另外模型还具有很好的灵活性和变通性，可以专门定制针对某种类型和特定版本的浏览器实施跨站脚本攻击防御。