一種基于機器學(xué)習(xí)的SQL注入攻擊識別方法

基本信息

申請?zhí)?/td> CN202111195726.1 申請日 -
公開（公告）號 CN114124449A 公開（公告）日 2022-03-01
申請公布號 CN114124449A 申請公布日 2022-03-01
分類號 H04L9/40（2022.01）I;G06K9/62（2022.01）I 分類 電通信技術(shù);
發(fā)明人 何召陽;任玉坤;謝鑫;劉兵;方仁貴;尉俊強 申請（專利權(quán)）人 北京墨云科技有限公司
代理機構(gòu) 北京巨弘知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 趙洋
地址 100085北京市海淀區(qū)上地信息路12號1幢4層C401
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于機器學(xué)習(xí)的SQL注入攻擊識別方法，包括以下步驟：S1、獲取請求數(shù)據(jù)：搭建含有SQL注入靶洞的靶場，使用SQLMAP和人工滲透的方式收集含有SQL注入的相關(guān)數(shù)據(jù)，對相關(guān)數(shù)據(jù)進行分類標注；S2、相關(guān)數(shù)據(jù)特征工程：對相關(guān)數(shù)據(jù)進行數(shù)據(jù)清洗，提取特征數(shù)據(jù)并將其轉(zhuǎn)化為向量；S3、機器學(xué)習(xí)：將向量采用集成學(xué)習(xí)算法通過分類器模型進行訓(xùn)練，并已少數(shù)服從多數(shù)的判別方法進行最終類別的判斷，得到用于SQL注入檢測的分類器模型；S4、SQL注入攻擊識別：將Web請求數(shù)據(jù)經(jīng)過特征工程及向量化處理后進入分類器模型進行預(yù)測，識別SQL注入攻擊。本發(fā)明能夠有效提高SQL注入攻擊識別效率，提高安全性。