ISSN 1009-5624 CN 10-2021/TQ 主管:中国乐凯集团有限公司 主办:北京乐凯科技有限公司
中国知网全文收录期刊
万方数据库收录期刊
RCCSE中文学术期刊
维普资讯网/超星域出版 全文收录
中国核心期刊(遴选)数据库收录期刊
万方数据库收录期刊
RCCSE中文学术期刊
维普资讯网/超星域出版 全文收录
中国核心期刊(遴选)数据库收录期刊
ISSN 1009-5624 CN 10-2021/TQ 主管:中国乐凯集团有限公司 主办:北京乐凯科技有限公司
【摘要】网络安全领域中结构化查询语言（ｓｔｒｕｃｔｕｒｅｄ ｑｕｅｒｙ ｌａｎｇｕａｇｅ，ＳＱＬ）注入是万维网（ｗｏｒｌｄ ｗｉｄｅ ｗｅｂ，Ｗｅｂ）安全面临的最主要问题，传统的ＳＱＬ 注入检测工具对普通的ＳＱＬ 注入攻击有效，但是在多阶段ＳＱＬ 注入攻击的检测和防范中效果不佳，而且检测的精确度也不高。本文提出一种两阶段ＳＱＬ 注入检测方法，建立ＳＱＬ 注入攻击特征，有助于提高ＳＱＬ 注入攻击检测及分类的准确性；建立自动分类模型，提高ＳＱＬ 注入攻击分类的自动化水平。
