TeSec双关联攻击调查

99.6%匹配精度

利用审计日志与UI元素的两种关联，在高并发场景下从警报精准定位攻击根因，显著减少人工分析量。

Ruihua, Wang · Yihao, Peng · Yilun, Sun · Zhang, Xuancheng · Wan, Hai · Zhao, Xibin

2023

参数信息

匹配精度

>99.6 %

每次取证分析需检查的UI元素数

2

平均响应时间最大开销

4.3 %

审计日志空间开销

4.6 %

技术优势

自动定位攻击根因

通过审计日志与请求的关联，以及请求与UI元素/事件的关联，从警报自动定位涉及的具体UI元素/事件。

高并发下精准匹配

即使在并发请求交织的场景下，也能将审计日志条目与相应请求及UI元素正确关联。

无需客户端改动

TeSec仅需部署在服务器端，无需从客户端浏览器收集日志，降低了部署复杂度。

低开销集成

平均响应时间和审计日志空间开销最大分别为4.3%和4.6%，性能影响小。

应用场景

• Web应用安全：从警报直接定位被攻击的UI元素，快速拦截漏洞利用。
• 入侵检测：在高并发下准确关联警报与UI事件，减少误报排查工作量。
• 安全审计：自动生成攻击路径涉及的UI元素清单，辅助审计追踪。
• 数字取证：把取证分析缩小到至多2个UI元素，提高调查效率。