系统挂马检测工具
挂马检测工具 时间:2021-01-12 阅读:(
)
工程成果WEB应用安全云服务系统申请人马多贺团队成员宋晨杨婧黄亮吕双双李乃山陈凯胡建康马多贺申请人自述(请简述工程成果的目的和意义,解决了什么问题,有何贡献或影响,在何处应用,应用效果等.
总字数不超过1000字,可附页)"WEB应用安全云服务系统"是在中科院先导专项子课题"海云信息安全体系研究"和国家发改委信息安全专项"基于云的应用安全防护服务产业化"的支持下,针对日益严峻的WEB安全形势以及传统硬件网关难于扩展等问题,构建的一套弹性WEB应用安全云服务平台.
该系统基于云计算技术,可实现按需定制防护虚拟机,灵活拓展防护能力,为WEB应用提供弹性、易管理、一体化的安全保障服务.
系统能够有效解决以下三方面的问题,其一,将应用防护能力"虚拟化",解决了传统硬件网关因受其硬件、软件资源的限制,在防御能力、响应速度等方面无法随需求进行弹性伸缩的问题;其二,将系统维护工作"统一化",解决了传统硬件网关由于分散部署所带来的在管理、升级以及维护方面的问题;其三,将应用安全水平"全局化",解决了传统硬件网关因受地域、网络部署环境限制,无法协同为同一区域、同一行业的整体安全水平的评估提供有效支撑的问题.
"WEB应用安全云服务系统"由实时防护与安全监测两大功能组成,一方面能够对海量HTTP数据流进行实时过滤,有效拦截WEB攻击,抵御应用层DDoS攻击,另一方面集成了篡改检测、挂马检测、关键字与漏洞扫描功能,能够快速感知网页动态,有效识别恶意内容,从而为WEB应用提供全方位安全保护.
其主要创新贡献包括以下几个方面:1、设计了一种分布式弹性防护体系架构,可根据服务规模自适应调节系统容量,实现海量资源按需分配、动态调度,全面保障系统高可用性与高可靠性;2、提出了一种网页挂马检测技术,采用"爬虫加代理"的深度探测模式,能够准确挖掘隐藏在网页深处的恶意链接,实现网页挂马行为的快速感知;3、突破了一种恶意WEBSHELL检测方法,基于决策树学习模型克服了传统特征匹配方法的不足,能够准确检测变异WEBSHELL,同时结合BOOSTING方法可进一步提升检测能力;图1WEB应用安全云服务拓扑图2WEB应用安全云服务系统架构本系统重点针对众多分散的WEB应用系统,解决WEB应用系统中存在安全问题,通过搭建可辐射地区乃至全国的"WEB应用安全防护云",为区域以及行业的WEB应用系统提供高保障水准、低使用成本、易于接入和管理的应用安全防护服务.
作为"海云"子课题2012年率先落地的工程项目之一,本系统十一月份已经完成一期研发,进入试验验证阶段,主要应用效果包括:1、成功完成深圳高交会展示,该展示对应用安全云服务理念以及技术的推广起到了重要的作用,起到了良好的示范效应;2、作为海云创新试验环境的内容组成,在实验室机房已部署一套演示系统,可对外提供WEB应用安全防护服务;3、与中科院网络中心合作,搭建"海云"项目应用安全云服务的试点应用,现已完成前期准备,开始进入具体实施阶段.
ZJI是成立于2011年原Wordpress圈知名主机商—维翔主机,2018年9月更名为ZJI,主要提供香港、日本、美国独立服务器(自营/数据中心直营)租用及VDS、虚拟主机空间、域名注册业务。本月商家针对香港阿里云线路独立服务器提供月付立减270-400元优惠码,优惠后香港独立服务器(阿里云专线)E3或者E5 CPU,SSD硬盘,最低每月仅480元起。阿里一型CPU:Intel E5-2630L...
腾讯云双十一活动已于今天正式开启了,多重优惠享不停,首购服务器低至0.4折,比如1C2G5M轻量应用服务器仅48元/年起,2C4G8M也仅70元/年起;个人及企业用户还可以一键领取3500-7000元满减券,用于支付新购、续费、升级等各项账单;企业用户还可以以首年1年的价格注册.COM域名。活动页面:https://cloud.tencent.com/act/double11我们分享的信息仍然以秒...
如今我们还有在做个人网站吗?随着自媒体和短视频的发展和兴起,包括我们很多WEB2.0产品的延续,当然也包括个人建站市场的低迷和用户关注的不同,有些个人已经不在做网站。但是,由于我们有些朋友出于网站的爱好或者说是有些项目还是基于PC端网站的,还是有网友抱有信心的,比如我们看到有一些老牌个人网站依旧在运行,且还有新网站的出现。今天在这篇文章中谈谈有网友问关于个人网站备案的问题。这个也是前几天有他在选择...
挂马检测工具为你推荐
网站空间租赁网站空间租用费多少域名空间代理域名空间服务商哪个好啊?找了一天都没确定哪个好?linux虚拟主机基于linux操作系统的虚拟主机控制面板有哪些?域名购买如何购买域名?合肥虚拟主机哪里的虚拟主机空间实惠?顶级域名顶级域名是什么意思备案域名购买什么是已备案域名?那里 有已备案域名域名服务器什么是服务器和域名根域名服务器根域名解析服务器全世界有多少台?听说是13台,,是吗?为什么只有13台?域名投资域名投资行业怎么样啊 好做吗
asp虚拟主机 河北服务器租用 如何查询域名备案号 免费cn域名 联通c套餐 godaddy域名转出 卡巴斯基永久免费版 宁波服务器 河南m值兑换 129邮箱 域名和空间 免费高速空间 网游服务器 香港新世界中心 支持外链的相册 移动服务器托管 上海电信测速网站 dnspod 中国域名 贵阳电信 更多