首页> 中国专利> 一种基于URL基线偏离度分析的SQL注入检测方法及装置

一种基于URL基线偏离度分析的SQL注入检测方法及装置

摘要

本发明提供一种基于URL基线偏离度分析的SQL注入检测方法及装置,所述方法包括:构建基线的步骤;样本再划分的步骤;有监督学习的步骤。本发明的有益效果是:(1)通过构造基线和样本再划分,不仅能提升白样本的纯度,使对正常业务的http流量数据的画像更精确,同时还能从业务数据中发现黑样本,缩小训练样本中的正负样本比例,使分类器更加高效快速训练与预测。同时,黑样本能不断累积,具有较强的灵活性。(2)本发明从多个维度进行特征构造,刻画较为全面,同时黑样本的不断累积,使得可以发现新的SQL注入方式,具有强大的适应性。

著录项

  • 公开/公告号CN113946823A

    专利类型发明专利

  • 公开/公告日2022-01-18

    原文格式PDF

  • 申请/专利号CN202111218213.8

  • 申请日2021-10-20

  • 分类号G06F21/56(20130101);G06F21/55(20130101);G06F21/57(20130101);G06N20/00(20190101);

  • 代理机构51214 成都九鼎天元知识产权代理有限公司;

  • 代理人张杰

  • 地址 610000 四川省成都市高新区创业路6号

  • 入库时间 2023-06-19 13:57:16

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号