JavaScript惡意代碼檢測(cè)技術(shù)研究.pdf

1、JavaScript作為一種編程/腳本語(yǔ)言，已經(jīng)被廣泛用于web開(kāi)發(fā)，以增加更多的動(dòng)態(tài)功能和效果，改善最終用戶體驗(yàn)。然而它的動(dòng)態(tài)性在提升用戶與網(wǎng)站的交互能力的同時(shí)也給帶來(lái)了安全性問(wèn)題。通過(guò)注入惡意JavaScript代碼，攻擊者可以在網(wǎng)頁(yè)中加入惡意內(nèi)容，使病毒、木馬得以傳播，網(wǎng)絡(luò)釣魚(yú)攻擊得以實(shí)現(xiàn)，對(duì)JavaScript惡意代碼的檢測(cè)已成為Web信息安全領(lǐng)域一個(gè)亟待解決的問(wèn)題。
　　本文綜述了目前國(guó)內(nèi)外基于JavaScript惡意代

2、碼檢測(cè)技術(shù)的研究，通過(guò)對(duì)大量網(wǎng)頁(yè)惡意代碼的研究，詳細(xì)分析了惡意代碼的技術(shù)特點(diǎn)和類型。
　　本文通過(guò)對(duì)大量網(wǎng)頁(yè)JavaScript惡意代碼特點(diǎn)分析，總結(jié)并提取了JavaScript代碼基本統(tǒng)計(jì)信息，基于混淆技術(shù)、基于URL重定向技術(shù)，惡意攻擊過(guò)程四類特征，針對(duì)這四類特征采用分類算法來(lái)對(duì)惡意JavaScript代碼進(jìn)行學(xué)習(xí)與檢測(cè)。
　　為了對(duì)惡意代碼進(jìn)行進(jìn)一步的研究與分析，本文研究了惡意代碼中字符串的使用和函數(shù)的調(diào)用，提出了基于