使用运行时脚本执行事件的行为分析检测和防止恶意脚本攻击
公开
摘要
一种检测基于脚本的攻击的方法和系统。在这种方法中，针对在被检测的终端用户客户端浏览器处生成的可追踪数据结构来执行行为分析，该可追踪数据结构优选以调用流图(CFG)的形式。CFG包括一组运行时JavaScript执行数据点和一个或更多个相关联的事件链，这些事件链包括执行数据点及其相对排序。它是在客户端浏览器中与和页面的交互相关联地生成的，并且它表示该特定交互的基于上下文的记录。通过从与该页面的其他此类交互中收集类似的CFG，系统识别表示一个或更多个恶意JavaScript攻击的执行流异常。然后，可以减轻这些攻击，例如，通过更新页面或与页面相关联的访问策略，使得攻击无法针对与页面交互的其他用户成功地执行。
基本信息
专利标题 ：
使用运行时脚本执行事件的行为分析检测和防止恶意脚本攻击
专利标题（英）：
暂无
公开（公告）号 ：
CN114467282A
申请号 ：
CN202080066893.3
公开（公告）日 ：
2022-05-10
申请日 ：
2020-07-23
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
马奥尔·霍德齐夫·伊莱
申请人 ：
阿卡麦科技公司
申请人地址 ：
美国马萨诸塞州
代理机构 ：
北京安信方达知识产权代理有限公司
代理人 ：
陆建萍
优先权 ：
CN202080066893.3
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 G06N20/00 G06F21/54
法律状态
2022-05-10 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
