-
题名数据挖掘提取查询树特征的SQL注入攻击检测
被引量：6
- 1
-
-
作者
张燕
-
机构
宁夏工商职业技术学院
-
出处
《电子技术应用》
北大核心
2016年第3期90-94,共5页
-
文摘
针对Web应用中数据库信息容易遭受SQL注入攻击的问题,提出一种基于数据挖掘技术的SQL注入攻击检测方法,其核心在于查询树特征的提取和转换。首先,在SQL数据库日志中收集内部查询树;然后,提取查询树中的语义和语法特征,并通过利用多维序列作为中间表示将查询树特征转换为一个n维字符特征向量;再后,根据查询树类型,利用不同的统计模型将字符特征向量转换成n维数值特征向量;最后,根据这些特征,利用多项式核函数SVM对其进行分类,从而实现SQL攻击检测。实验结果表明,相比其他几种较新的方案,提出的方案有效提高了SQL攻击的正确检测率。
-
关键词
数据挖掘
SQL注入攻击
查询树
特征转换
多项式核函数svm
-
Keywords
data mining
SQL injection attack
query tree
feature conversion
polynomial kernel svm
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
