摘要：伴随着HTTP/2协议的到来,加密网页也越来越广泛地应用于互联网.对加密网页的流量分析,有助于帮助网络安全管理人员实现特定网页的访问识定位,网页识别基于网页对象大小的识别,现有的网页对象识别基于网络包的头部信息字段,这种特征抽取模式并不适用于利用HTTP/2协议的数据包.该文基于TLS协议,设计实现一个识别HTTP/2传输的网页对象的方法,有助于进一步设计针对HTTP/2的流量分析方法.

摘要：随着Web应用程序的广泛应用,攻击者对Web应用程序的攻击也层出不穷。若能够识别应用程序的攻击者,就可以有效地帮助系统管理员设计出有针对性的防御方法。以识别跨站脚本攻击(XSS)的攻击者为例,提出一种基于机器学习的XSSer-FP方法识别Web应用程序的攻击者。该方法通过分析带攻击代码的URL特征来识别XSS攻击者。实验结果证明了该方法应用于Web攻击者识别的可行性。