论文部分内容阅读
注入攻击是当前最流行的攻击手段之一，它通过向web服务器提交恶意的数据来达到入侵的目的。文章分析了注入攻击防范的现状，提出了一种注入攻击的自动防御系统。描述了系统的结构，设计了混合分析器来全面检测Web站点的注入漏洞，引入了安全网关来实时净化恶意注入数据。实验表明，系统能针对Web站点的注人漏洞进行有效防护，降低了负载和误报，提高了传输性能。