|本期目录/Table of Contents|

[1]吴长勤,王传安.面向ＳＯＡＰ消息的Ｗeb服务注入攻击检测方法[J].武汉工程大学学报,2015,37(07):60-64.[doi:10. 3969/j. issn. 1674-2869. 2015. 07. 013]
　WU Chang-qin,WANG Chuan-an.Detection of SOAP message-oriented injection attacks on Ｗeb services[J].Journal of Wuhan Institute of Technology,2015,37(07):60-64.[doi:10. 3969/j. issn. 1674-2869. 2015. 07. 013]
点击复制

面向ＳＯＡＰ消息的Ｗeb服务注入攻击检测方法(/HTML)
分享到：

《武汉工程大学学报》[ISSN:1674-2869/CN:42-1779/TQ]

卷:
37
期数:
2015年07期
页码:
60-64
栏目:
机电与信息工程
出版日期:
2015-07-31

文章信息/Info

Title:
Detection of SOAP message-oriented injection attacks on Ｗeb services
文章编号:
1674-2869(2015)07-0060-05
作者:
吴长勤; 王传安
安徽科技学院数学与信息学院，安徽 凤阳 ２３３１００
Author(s):
WU Chang-qin;  WANG Chuan-an
College of Mathematical and Information, Anhui Science and Technology University, Fengyang 233100, China
关键词:
注入攻击; SOAP消息; Web服务; 行为模式
Keywords:
injection attacks;  SOAP messages;  Web services;  behavior profiles
分类号:
ＴＢ３５
DOI:
10. 3969/j. issn. 1674-2869. 2015. 07. 013
文献标志码:
A
摘要:
面向 SOAP 消息的注入攻击对 Web 服务的发展前景和应用产生重要的影响，而目前尚缺乏有效的检测方法，为此我们提出了一种基于行为模式的注入攻击检测方法.该方法在Web服务访问日志行为建模阶段采用长度不同的特征子串来表示行为模式，并通过序列模式的支持度来建立正常消息行为模式轮廓；针对注入攻击复杂多变的特点，进一步提出基于矩阵相似匹配结合相似判决阈值的注入攻击检测模型.实验结果表明，与多种其他经典检测方法相比，该检测方法在检测率和误报率等方面检测效果好，可有效地检测出注入攻击.
Abstract:
SOAP message-oriented injection attacks have great impacts on prospects and applications of Web services; however, there is not an effective injection attacks detection method now. We proposed a method to detect injection attacks based on behavior patterns. In this method, the behavioral patterns of the legal behavior were characterized by characteristic substring sequences of different lengths, and the sequence supports were used to construct the normal behavior profiles in modeling stage of Web-access log message behavior. According to the complex and volatile features of injection attacks, a detection model based on matrix similarity matching and decision threshold was proposed. Compared with other classical detection models in experiments, the proposed method has better detection rate and false positive rate, showing good detection effects on injection attacks．

参考文献/References:

［１］　刘玲霞，王东霞，黄敏桓． 一个Ｗｅｂ服务可信体系结构［Ｊ］．计算机科学，２０１４，１２（４１）：３０－３２．ＬＩＵ ｌｉｎｇ?鄄ｘｉａ，Ｗａｎｇ Ｄｏｎｇ?鄄ｘｉａ，Ｈｕａｎｇ Ｍｉｎ?鄄ｈｅｎｇ．Ｔｒｕｓｔｗｏｒｔｈｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｗｅｂ Ｓｅｒｖｉｃｅｓ［Ｊ］． Ｃｏｍｐｕｔｅｒ ｓｃｉｅｎｃｅ，２０１４，１２（４１）：３０－３２．（in Chinese）［２］　ＳＡＢＢＡＲＩ Ｍ，ＡＬＩＰＯＵＲ Ｈ Ｓ．Ａ ｓｅｃｕｒｉｔｙ ｍｏｄｅｌ ａｎｄ ｉｔｓ ｓｔｒａｔｅｇｉｅｓ ｆｏｒ ｗｅｂ ｓｅｒｖｉｃｅｓ［Ｊ］． Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｊｏｕｒｎａｌ ｏｆ ｃｏｍｐｕｔｅｒ Ａｐｐｌｉｃａｔｉｏｎｓ，２０１１，３６（１０）：２４－３１．［３］　ＪＥＮＳＥＮ Ｍ， ＧＲＵＳＣＨＫＡ Ｎ， ＨＥＲＫＥＮＨＯＮＥＲ Ｒ， ｅｔ ａｌ． Ｓｏａ Ａｎｄ Ｗｅｂ Ｓｅｒｖｉｃｅｓ： Ｎｅｗ Ｔｅｃｈｎｏｌｏｇｉｅｓ， Ｎｅｗ Ｓｔａｎｄａｒｄｓ － Ｎｅｗ Ａｔｔａｃｋｓ［Ｃ］／／２００７． ＥＣＯＷＳ ＇０７． Ｆｉｆｔｈ Ｅｕｒｏｐｅａｎ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ． Ｗｅｂ Ｓｅｒｖｉｃｅｓ， ２００７：３５－４４． ［４］　ＮＩＬＳ Ｇｒｕｓｃｈｋａ， Ｎｏｒｂｅｒｔ Ｌｕｔｔｅｎｂｅｒｇｅｒ．Ｐｒｏｔｅｃｔｉｎｇ Ｗｅｂ Ｓｅｒｖｉｃｅｓ ｆｒｏｍ ＤｏＳ ａｔｔａｃｋｓ ｂｙ ＳＯＡＰ Ｍｅｓｓａｇｅ Ｖａｌｉｄａｔｉｏｎ ［Ｊ］．ＩＦＩＰ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｆｅｄｅｒａｔｉｏｎ ｆｏｒ Ｉｎｆｏｒｍａｔｉｏｎ ｐｒｏｃｅｓｓｉｎｇ ２００６， ９（２０１）：１７１－１８２，［５］　ＤＩＥＧＯ Ｚ Ｇ，ＭＡＲＩＡ Ｂ Ｆ．Ｏｎｔｏｌｏｇｙ－ｂａｓｅｄ Ｓｅｃｕｒｉｔｙ Ｐｌｏｉｃｉｅｓ ｆｏｒ ｓｕｐｐｏｒｔｉｎｇ ｔｈｅ ｍａｎａｇｅｍｅｎｔ ｏｆ Ｗｅｂ Ｓｅｒｖｉｃｅ Ｂｕｓｉｎｅｓｓ Ｐｒｏｃｅｓｓｅｓ［C］//Ｔｈｅ ＩＥＥＥ ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ｓｅｍａｎｉｔｉｃ ｃｏｍｐｕｔｉｎｇ．２００８．［６］　杨晓晖． 一种基于信任度量的 Ｗｅｂ 服务跨域访问控制模型［Ｊ］．山东大学学报（理学版），２０１４，９（４９）：１１５－１２２．ＹＡＮＧ Ｘｉａｏ－ｈｕｉ． Ａ ｃｒｏｓｓ－ｄｏｍａｉｎ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ ｍｏｄｅｌ ｏｆ Ｗｅｂ ｓｅｒｖｉｃｅ ｂａｓｅｄ ｏｎ ｔｒｕｓｔ ｍｅａｓｕｒｅｍｅｎｔ［Ｊ］．Ｊｏｕｒｎａｌ ｏｆ Ｓｈａｎｄｏｎｇ Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ），２０１４，９（４９）：１１５－１２２．（in Chinese）［７］　王传安． ＳＣＡＤＡ系统通信网中的高级持续性攻击检测方法［Ｊ］．计算机科学与探索，２０１５，３（９）：３５２－２５９．Ｗａｎｇ Ｃｈｕａｎ?鄄ａｎ． Ｄｅｔｅｃｔｉｏｎ ｏｆ Ａｄｖａｎｃｅｄ Ｐｅｒｓｉｓｔｅｎｔ Ｔｈｒｅａｔｓ ｉｎ ＳＣＡＤＡ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｎｅｔｗｏｒｋ［Ｊ］． Ｊｏｕｒｎａｌ ｏｆ Ｆｒｏｎｔｉｅｒｓ ｏｆ ｃｏｍｐｕｔｅｒ ｓｃｉｅｎｃｅ ａｎｄ ｔｅｃｈｎｏｌｏｇｙ，２０１５，９（２７）：３５２－３５９．（in Chinese）［８］　翟东海．基于矩阵相似度的最佳样本块匹配算法及其在图像修复中的应用［Ｊ］．计算机科学，２０１４，１（４１）：３０７－３１０．ＺＨＡＩ Ｄｏｎｇ?鄄ｈａｉ． Ｏｐｔｉｍａｌ Ｅｘｅｍｐｌａｒ Ｍａｔｃｈｉｎｇ Ａｌｇｏｒｉｔｈｍ Ｂａｓｅｄ ｏｎ Ｍａｔｒｉｘ Ｓｉｍｉｌａｒｉｔｙ ａｎｄ ｉｔｓ Ａｐｐｌｉｃａｔｉｏｎ ｉｎ Ｉｍａｇｅ Ｉｎｐａｉｎｔｉｎｇ［Ｊ］． Ｃｏｍｐｕｔｅｒ ｓｃｉｅｎｃｅ，２０１４，１（４１）：３０７－３１０．（in Chinese）［９］　田新广．基于ｓｈｅｌｌ命令和多重行为模式挖掘的用户伪装攻击检测［Ｊ］．计算机学报，２０１０，３３（４）：６９７－７０５．ＴＩＡＮ Ｘｉｎ?鄄ｇｕａｎｇ． Ｍａｓｑｕｅｒａｄｅ ｄｅｔｅｃｔｉｏｎ ｂａｓｅｄ ｏｎ ｓｈｅｌｌ ｃｏｍｍａｎｄｓ ａｎｄ ｍｕｌｔｉｐｌｅ ｂｅｈａｖｉｏｒ ｐａｔｔｅｒ ｍｉｎｉｎｇ［Ｊ］．Ｃｈｉｎｅｓｅ Ｊｏｕｒｎａｌ ｏｆ ｃｏｍｐｕｔｅｒ，２０１０，３３（４）：６９７－７０５．（in Chinese）［１０］　孙义，胡雨霁，黄皓. 基于序列比对的 ＳＱＬ 注入攻击检测方法［Ｊ］．计算机应用研究，２０１０，９（２７）：３５２５－３５２８．ＳＵＮ ＹＩ，ＨＵ ＹＵ－ＪＩ，ＨＵＡＮＧ Ｈａｏ． Ｍｅｔｈｏｄ ｏｆ ｄｅｆｅｎｓｅ ＳＱＬ ｉｎｊｅｃｔｉｏｎ ａｔｔａｃｋｓ ｂａｓｅｄ ｏｎ ｓｅｑｕｅｎｃｅ ａｌｉｇｎｍｅｎｔ ［Ｊ］． Ａｐｐｌｉｃａｔｉｏｎ Ｒｅｓｅａｒｃｈ ｏｆ Ｃｏｍｐｕｔｅｒｓ，２０１０，９（２７）：３５２５：３５２８．（in Chinese）［１１］　陈军．基于本体的 Ｗｅｂ 服务攻击检测技术研究［Ｊ］．计算机应用，２０１１，６（３１）：１５１５－１５２０．ＣＨＥＮ Ｊｕｎ． Ｒｅｓｅａｒｃｈ ｏｆ Ｗｅｂ Ｓｅｒｖｉｃｅｓ ａｔｔａｃｋ ｄｅｔｅｃｔｉｏｎ ｂａｓｅｄ ｏｎ ｏｎｔｏｌｏｇｙ［Ｊ］． Ｊｏｕｒｎａｌ ｏｆ Ｃｏｍｐｕｔｅｒ Ａｐｐｌｉｃａｔｉｏｎｓ，２０１１，６（３１）：１５１５：１５２０．（in Chinese）［１２］　杨晓峰． 基于文本聚类的网络攻击检测方法［Ｊ］．智能系统学院，２０１４，１（９）：１－７．ＹＡＮＧ Ｘｉａｏｆｅｎｇ． Ｔｅｘｔ ｃｌｕｓｔｅｒｉｎｇ ｂａｓｅｄ Ｗｅｂ ａｔｔａｃｋ ｄｅｔｅｃｔｉｏｎ ｍｅｔｈｏｄ［Ｊ］． ＣＡＡＩ Ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ Ｉｎｔｅｌｌｉｇｅｎｔ Ｓｙｓｔｅｍｓ，２０１４，１（９）：１－７．（in Chinese）

相似文献/References:

备注/Memo

备注/Memo:
收稿日期:2015-06-10基金项目:安徽科技学院青年科研研究项目(ZRC2014426);安徽省自然科学研究项目(KJ2013Z048).作者简介:吴长勤(1962-),男,安徽肥东人,副教授.研究方向:计算机应用技术.
更新日期/Last Update: 2015-08-28