基于特征工程的JavaScript恶意代码检验方法综述

随着网络技术发展和计算机设备的普及,网站应用程序已经被广泛使用,每天都有大量的用户进行网页的访问,网站和网页安全也变得尤为重要。作为网页的脚本语言,JavaScript提供了丰富多样的功能,给我们的生活提供了便利,也随之产生了许多安全隐患。如果在网页中没有查找到漏洞,就会导致JavaScript恶意代码对用户带来威胁。由于恶意代码的演变,很多传统检测方法难以有效检验现有JavaScript脚本中的漏洞,研究目前主流的基于特征工程的JavaScript恶意代码检测技术很有重要意义。本文主要介绍JavaScript恶意代码,在此基础上对特征工程和特征学习的方法和评价标准进行了对比分析,最后结合目前的JavaScript恶意代码检测研究总结了这一领域面临的问题挑战以及研究趋势。