一种基于机器学习的SQL注入攻击识别方法
基本信息
| 申请号 | CN202111195726.1 | 申请日 | - |
| 公开（公告）号 | CN114124449A | 公开（公告）日 | 2022-03-01 |
| 申请公布号 | CN114124449A | 申请公布日 | 2022-03-01 |
| 分类号 | H04L9/40（2022.01）I;G06K9/62（2022.01）I | 分类 | 电通信技术; |
| 发明人 | 何召阳;任玉坤;谢鑫;刘兵;方仁贵;尉俊强 | 申请（专利权）人 | 北京墨云科技有限公司 |
| 代理机构 | 北京巨弘知识产权代理事务所（普通合伙） | 代理人 | 赵洋 |
| 地址 | 100085北京市海淀区上地信息路12号1幢4层C401 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种基于机器学习的SQL注入攻击识别方法，包括以下步骤：S1、获取请求数据：搭建含有SQL注入靶洞的靶场，使用SQLMAP和人工渗透的方式收集含有SQL注入的相关数据，对相关数据进行分类标注；S2、相关数据特征工程：对相关数据进行数据清洗，提取特征数据并将其转化为向量；S3、机器学习：将向量采用集成学习算法通过分类器模型进行训练，并已少数服从多数的判别方法进行最终类别的判断，得到用于SQL注入检测的分类器模型；S4、SQL注入攻击识别：将Web请求数据经过特征工程及向量化处理后进入分类器模型进行预测，识别SQL注入攻击。本发明能够有效提高SQL注入攻击识别效率，提高安全性。 |
