检索结果-南通市图书馆

基于机器学习的javascript恶意代码检测技术的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于机器学习的JavaScript恶意代码检测技术的设计与实现

作者：孟雨北京邮电大学

学位级别：硕士

随着互联网的发展,javascript作为一种功能完备的脚本语言,被广泛地应用于Web网站开发,但是由于这种程序语言具有动态执行、不依赖于平台等特性,在给开发工作带来便利的同时,也造成了严重的安全隐患,比如黑客们极易利用浏览器及插件的... 详细信息

随着互联网的发展,javascript作为一种功能完备的脚本语言,被广泛地应用于Web网站开发,但是由于这种程序语言具有动态执行、不依赖于平台等特性,在给开发工作带来便利的同时,也造成了严重的安全隐患,比如黑客们极易利用浏览器及插件的漏洞进行恶意代码的编写与执行。网络攻击技术的快速更新和迭代泛滥已经严重危害到广大用户的安全,因此面对严峻的网络空间安全现状,我们亟需对javascript的代码安全进行深入研究,提升对javascript恶意代码的检测能力,从而保障互联网应用的安全性。而javascript恶意代码检测方法主要分为基于代码文本及结构的静态检测方法和基于代码动态执行结果的动态检测方法。目前大部分相关工作都是在这两种方法基础之上进行拓展,但这些方法通常将javascript视作一种自然语言而非程序语言,在一定程度上忽略了程序语言独有的语法信息和语义信息。本文着眼于对源码的深度程序分析,提出了一种基于机器学习的javascript恶意代码检测方案。主要研究内容包括:1、javascript程序依赖图生成技术。代码的程序依赖图是能够表示程序数据依赖关系和控制依赖关系的图结构,包含了丰富的程序语法、语义信息。本文研究程序依赖图的生成原理,通过遍历程序的抽象语法树,添加数据依赖和控制依赖信息得到程序依赖图,实现了一种具有通用性的javascript程序依赖图生成技术,能够最大程度代表程序的语法与语义信息。2、基于程序依赖图的特征提取与选择技术。本文通过深度遍历源码的程序依赖图进行基于N-gram算法的特征提取,并通过卡方检验方法保留高相关性的特征序列。3、基于XGBoost算法的恶意代码检测技术。将提取的javascript代码特征,应用于XGBoost机器学习算法,进行参数优化,从而得到分类模型对良性和恶意代码进行分类判别,最终实现基于机器学习的javascript恶意代码检测系统。与传统的漏洞检测方案相比,本文的基于机器学习的javascript恶意代码检测方案能够有效的解决人工检测效率低的问题和基于缺陷模式的缺陷检测误报率高的问题,充分覆盖各类恶意攻击方式。最终实验结果表明,与已有的检测工具相比,本文实现的基于机器学习的javascript恶意代码检测系统具有更好的检测效果,并在企业生产环境中具有广泛的实际应用价值。

关键词： javascript 恶意代码检测机器学习程序依赖图 XGBoost

基于污点分析的javascript应用脆弱性检测工具研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于污点分析的JavaScript应用脆弱性检测工具研究与实现

作者：张磊北京邮电大学

学位级别：硕士

互联网科技高速发展,经历了几代的变革,从最早的桌面时代,到现在的手机时代,用户访问信息的设备虽然在不停地变化,但是用户访问信息的介质中有很大一部分都是网页。但是网页的多变性让计算机病毒有了可乘之机。网页主要编程语言是JavaSc... 详细信息

互联网科技高速发展,经历了几代的变革,从最早的桌面时代,到现在的手机时代,用户访问信息的设备虽然在不停地变化,但是用户访问信息的介质中有很大一部分都是网页。但是网页的多变性让计算机病毒有了可乘之机。网页主要编程语言是javascript,近些年随着Web App概念的兴起,网站对于javascript的依赖变得越来越重。并且伴随着Node基金的发展,javascript因为异步编程理念而在后端编程中使用场景越来越丰富。然而对于javascript语言相关的安全工具却没有得到相应的发展。针对这一问题,本文研究设计并实现了基于污点分析的javascript应用脆弱性检测工具。本文通过对目前国际社区内各种不同的编程语言中使用的静态检测工具进行分析,并且了解了静态检测工具的理论基础知识,最终通过对javascript语言标准进行深入学习,设计了完整的污点分析算法,完成了javascript脆弱性检测工具的设计和实现,整体论文的具体内容如下:1.通过对目前互联网网页应用现状进行分析,主要阐述了基于污点分析的javascript的应用脆弱性检测工具的研究背景和研究价值。阐述前人在污点分析和静态检测领域的研究和现状。2.详细介绍了工具研究和实现中需要用到的关键技术,包括研究中需要用到的词法分析、语法分析和抽象语法树,以及工具实现中需要用到的TypeScript,***和测试驱动开发等技术。3.完成了工具架构的设计和算法的设计。依据工具架构的需求,对工具进行了模块化的架构设计,包括词法分析器、语法分析器和污点分析核心算法,最终生成了攻击路径图。详细说明了工具用到的核心算法,分别是基于深度优先遍历的抽象语法树预处理算法和核心污点分析算法。4.根据对工具架构和算法的设计,完成了工具中词法分析器、语法分析和核心污点分析算法的实现,并且生成了攻击路径图。同时对算法进行了实现,并且实验说明了算法的有效性。5.对平台和算法进行了测试,包括各个模块的测试,保证了系统的稳定性、兼容性和安全性。在论文的基础上,对算法设计和实现中出现的问题进行分析,并且对javascript脆弱性检测未来的发展和优化提出了展望。

关键词： javascript 静态检测污点分析抽象语法树

用javascript改变Internet浏览器的界面

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机应用研究 1997年第5期14卷 22-24页

作者：杨建华清华大学自动化系

Ｉｎｔｅｒｎｅｔ的使用越来越广泛，大部分用户面对的是Ｗｅｂ浏览器，许多浏览器的界面过于复杂，并经常使大量的用户感到多余信息太多。为此，本文用ＪａｖａＳｃｒｉｐｔ语言改造了浏览器的界面形式，在极端情况下可以只剩下一个没... 详细信息

Ｉｎｔｅｒｎｅｔ的使用越来越广泛，大部分用户面对的是Ｗｅｂ浏览器，许多浏览器的界面过于复杂，并经常使大量的用户感到多余信息太多。为此，本文用ＪａｖａＳｃｒｉｐｔ语言改造了浏览器的界面形式，在极端情况下可以只剩下一个没有菜单和工具栏的窗口，而其功能和原浏览器相同。

关键词： javascript 界面浏览器 Internet网

基于机器学习的javascript恶意代码检测技术研究

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于机器学习的JavaScript恶意代码检测技术研究

作者：曲文鹏山东理工大学

学位级别：硕士

javascript目前已经成为交互式网页和动态网页中广泛采用的技术,javascript恶意代码产生的攻击类型也变的多种多样,已经成为加密勒索病毒、脚本挖矿病毒、钓鱼网站、垃圾广告等攻击类型的载体。本文通过对大量javascript恶意代码的相关... 详细信息

javascript目前已经成为交互式网页和动态网页中广泛采用的技术,javascript恶意代码产生的攻击类型也变的多种多样,已经成为加密勒索病毒、脚本挖矿病毒、钓鱼网站、垃圾广告等攻击类型的载体。本文通过对大量javascript恶意代码的相关特征进行分析,并针对混淆恶意javascript代码进行特征提取与归类,从基于属性特征、基于重定向特征、基于可疑关键词特征、基于混淆特征、基于运行函数特征、基于词法分析特征和基于编译后操作码特征这七个方面进行研究,提出了一种反混淆算法并实现了基于机器学习的javascript恶意代码检测方法。主要研究内容如下:1.通过分析大量javascript恶意代码与良性代码,针对被混淆的代码,本文提出了一种基于行为分析的javascript脚本反混淆算法,该算法可以将部分被混淆的javascript代码转换至可读状态。2.运用特征工程相关方法,分析了javascript恶意代码的静态特征,对提取的特征应用熵值法计算权值,从中选出权值相关性较高的特征进行机器学习相关实验,实现了静态特征检测。3.深入研究javascript恶意代码在计算机中的攻击方式,实现了一种基于Ring3层的Inline Hook技术来实时监控javascript恶意代码的运行情况,实现了运行行为检测;通过对javascript恶意代码进行词法分析和编译后操作码的分析,提取特征进行机器学习相关实验,实现了动态特征检测。经过实验验证,本文所提出的检测技术针对恶意javascript代码的检测具有较好的检测效果,证明了模型的有效性、所选特征的可靠性。

关键词：机器学习恶意代码异常检测反混淆 javascript

javascript在HTML中的应用综述

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

中文科技期刊数据库（全文版）自然科学 2023年第5期 44-50页

作者：孙丰智山东理工大学交通与车辆工程学院山东淄博255000

javascript广泛应用于前端开发,可以实现网页动态效果和交互功能。本文旨在对javascript在HTML中的应用进行综述,重点探讨javascript在Web开发中的应用,为开发人员提供参考和指导,从javascript的基础知识、javascript在HTML中的应用、常... 详细信息

javascript广泛应用于前端开发,可以实现网页动态效果和交互功能。本文旨在对javascript在HTML中的应用进行综述,重点探讨javascript在Web开发中的应用,为开发人员提供参考和指导,从javascript的基础知识、javascript在HTML中的应用、常用javascript库和框架以及javascript在Web开发中的应用等方面全面系统地介绍javascript的相关知识和技术,并通过实例进行详细说明,为读者提供一份全面的javascript综述,让读者全面了解和掌握javascript在Web开发中的应用。介绍javascript的基本语法和特性,包括对HTML元素的操作和常用的javascript库和框架。同时,还讨论了javascript在数据可视化、Web应用程序开发和游戏开发等方面的应用,并简要介绍了一些工具和技术,如***和Ajax等。本文旨在为读者提供更好的了解和应用javascript的帮助。

关键词： javascript HTML 基本语法库和框架 Web开发

基于javascript的微信理财产品销售系统的设计与实现

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于JavaScript的微信理财产品销售系统的设计与实现

作者：庞晓丽吉林大学

学位级别：硕士

理财产品的销售原先一直由各大银行负责推广。随着我国经济的巨大发展,各种针对个人用户的银行理财产品不断被推出。理财产品因具有风险小,收入高的特点被广大用户所喜爱。根据先行的经济市场规定,第三方可以在风险控制及信誉保证下提... 详细信息

理财产品的销售原先一直由各大银行负责推广。随着我国经济的巨大发展,各种针对个人用户的银行理财产品不断被推出。理财产品因具有风险小,收入高的特点被广大用户所喜爱。根据先行的经济市场规定,第三方可以在风险控制及信誉保证下提供理财产品的销售。因此,理财产品的销售市场开始活跃起来,很多科技公司都着手开发自己的第三方理财产品销售平台,以此吸引用户登陆自身的理财产品销售系统购买理财产品,获得购买过程中产生的服务费用,获得经济收益。微信理财产品销售系统,是基于微信推出的微信公众平台而设计实现的一款理财产品销售系统。与传统银行理财产品销售系统的设计目的不同,微信理财产品销售系统除了要获得商业收益外,还更加看重占领用户市场、获得用户群支持这两个要点。本文以“基于Java Script的微信理财产品销售系统”的设计与实现为目标,首先对目前市场上存在的各种理财产品销售系统进行了需求分析,包括对系统的软件及硬件环境分析、对系统的功能性需求做出设计和调研以及对系统的非功能性需求进行考虑等。然后对本文要实现的微信理财产品销售系统进行了总体设计,包括系统功能的设计、系统拓扑结构的设计、系统数据模型的设计以及系统接口的设计。并在其中着重完成了数据交换的设计、文件结构的设计、概念模型的设计、数据表的设计、人机交互接口的设计和业务控制接口的设计等工作。最后对本文要实现的微信理财产品销售系统进行了详细设计与实现,包括系统体系架构的设计、功能模块的详细设计、功能模块的具体实现和系统的部署。并在其中着重完成了登录功能的实现、产品推荐功能的实现、用户购买功能的实现以及用户管理功能的实现等工作。并完成了整个系统实现的编码工作,给出了各个功能设计并实现的系统界面。通过本次课题的设计与实现,本文最终完成了用户满意度较高和用户体验性较好的微信理财产品销售系统。同时,也通过这次对销售系统软件的开发和部署,学习并熟悉了软件工程开发的全部工作。具体来讲,本文所完成的工作如下:1、本文对目前市场上存在的各种理财产品销售系统进行了需求分析,包括对系统的软件及硬件环境分析、对系统的功能性需求做出设计和调研以及对系统的非功能性需求进行考虑等,完成了较为完备的需求分析工作。2、本文对“基于Java Script的微信理财产品销售系统”做出了总体设计。包括系统功能的设计、系统拓扑结构的设计、系统数据模型的设计以及系统接口的设计。并在其中着重完成了数据交换的设计、文件结构的设计、概念模型的设计、数据表的设计、人机交互接口的设计和业务控制接口的设计等工作。3、本文对“基于Java Script的微信理财产品销售系统”做出了详细设计及实现。包括系统体系架构的设计、功能模块的详细设计、功能模块的具体实现和系统的部署。并在其中着重完成了登录功能的实现、产品推荐功能的实现、用户购买功能的实现以及用户管理功能的实现等工作。并完成了整个系统实现的编码工作,给出了各个功能设计并实现的系统界面。4、本文对“基于Java Script的微信理财产品销售系统”做出了总结与展望。并提出了在后续工作当中需要注意的问题和未来的研究方向。

关键词： javascript 微信理财产品销售系统 Oracle 需求分析

基于javascript语言的LISP解析器的研究和设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于JavaScript语言的LISP解析器的研究和设计

作者：王方顺青岛科技大学

学位级别：硕士

LISP,即列表处理器(List Processor),是1960年提出的一种编程语言,同时基于LISP语言书写时该语言代码的特殊性将其语法命名为:符号表达式(S-Expression)。由于LISP语言简单优雅的设计,LISP语言解释器的设计成为一种每个程序员都有能力... 详细信息

LISP,即列表处理器(List Processor),是1960年提出的一种编程语言,同时基于LISP语言书写时该语言代码的特殊性将其语法命名为:符号表达式(S-Expression)。由于LISP语言简单优雅的设计,LISP语言解释器的设计成为一种每个程序员都有能力尝试的挑战。LISP语言没有复杂的形式化语法,并且LISP解释器的每一个部分都可以向程序员开放。此外,LISP语言中代码和数据结构的统一性、读取期,编译期和运行期的分离,这两个特点让LISP语言的扩展能力无以伦比,可以达到理论上能想象的任何程度。因此开发一个LISP解释器对于学习和理解LISP语言、函数式变成语言、计算机的程序以及设计构造都是有很大的益处的。论文立足于敏捷编程理论,应用了Scrum方式对LISP解释器进行快速迭代的开发,主要使用javascript语言在SublimeText编辑器上设计并实现了一个可以在Chrome浏览器的V8引擎上运行完好的LISP解释器,主要实现了LISP解释器最基本的解释以及计算等功能。LISP解释器可以读取用户在网页代码输入框中输入的LISP代码,然后对输入的代码进行解释和运算,最后输出结果在网页上面。因为javascript可以很方便地实现跨平台应用,所以使用javascript语言开发LISP解释器能够省去开发环境或者生产环境改变时需要的改动。最后通过功能测试和自动化测试进行LISP解释器的功能验证,测试表明该基于javascript语言的LISP解释器功能性完整,可以作为商业应用的基础。本文第一章绪论介绍解释器的开发意义和背景外,第二章介绍了开发解释器选用的技术以及基于Scrum敏捷思想搭建了开发过程所需要的DevOps环境,第三章介绍了解释器的具体需求,第四章介绍了解释器的具体设计以及具体实现,第五章对解释器进行测试并对不足之处进行阐述,最后对本文进行总结。

关键词： LISP javascript 解释器 Scrum

基于ArcGIS API for javascript的校园地下管网信息系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ArcGIS API for JavaScript的校园地下管网信息系统的设计与...

作者：张镒谱辽宁师范大学

学位级别：硕士

校园地下管网信息系统主要实现:数据的录入、更新、修改、查询和分析的功能。随着网络技术的普及,将系统与网络技术结合是一种必然趋势。本系统充分发挥Web应用程序的优点,节约人力成本和时间成本,提高地下管网数据管理效率,加速校园地... 详细信息

校园地下管网信息系统主要实现:数据的录入、更新、修改、查询和分析的功能。随着网络技术的普及,将系统与网络技术结合是一种必然趋势。本系统充分发挥Web应用程序的优点,节约人力成本和时间成本,提高地下管网数据管理效率,加速校园地下管网数字化的进程。本文实现的校园管网信息系统以管理地下管网信息为例。通过对ArcGIS server、ArcGIS API for javascript 和 ArcSDE 等关键技术的研究,开发了基于 ArcGIS API for javascript的三层结构的校园地下管网信息系统。系统实现了管线管理的数字化。基于ArcGIS API for javascript的校园地下管网信息系统通过利用Oracle强大的空间数据管理功能,整理并存储复杂多样的地下管线数据。通过ArcGIS server将地下管线数据以地图服务的形式发布,内部封装的REST接口提供了主要的地理信息系统功能。使用ArcGIS API for javascript中丰富的应用程序接口编写脚本实现地下管线数据的可视化与管理。校园地下管网信息系统为后勤工作人员分析与决策提供了有力的支持,为校园地下管网的管理提供了一种新的模式。本文获得了如下成果。第一,深入研究了 GIS服务器、客户端API和空间数据库等技术,选择ArcGIS Server作为运行GIS服务的服务器,选择ArcGIS API for javascript作为客户端图形交互界面的开发接口,使用ArcSDE作为空间数据库引擎,几种技术相结合开发实现B/S三层结构的WebGIS应用。第二,系统实现了在网络环境下对地理空间数据的浏览、查询和编辑的功能,并且可以调用GP服务实现桌面程序的分析功能。

关键词： ArcGIS Server javascript 地下管网

基于javascript的浏览器端调用Web服务研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

中国科学院研究生院学报 2007年第6期24卷 801-805页

作者：贺理吴健贾彦民中国科学院研究生院北京100049 中国科学院软件研究所北京100080

根据WebOffice系统中浏览器-服务器端通信需求,提出了一种调用Web服务的浏览器端代理方法.比较了此方法和传统的服务器端方法的优点和缺点,分析了此方法的适用场合.最后给出了实现的要点:WSDL的加载和解析、对象类型的序列化和反序列化... 详细信息

根据WebOffice系统中浏览器-服务器端通信需求,提出了一种调用Web服务的浏览器端代理方法.比较了此方法和传统的服务器端方法的优点和缺点,分析了此方法的适用场合.最后给出了实现的要点:WSDL的加载和解析、对象类型的序列化和反序列化、SOAP协议的封包和绑定.

关键词：浏览器 SOAP javascript Web Services 序列化反序列化