[发明专利]一种异常SQL检测模型构建方法及检测方法

权利要求书

1.一种异常SQL检测模型构建方法，其特征在于，包括：

获取带标记SQL语句集合和未标记SQL语句集合；

根据所述带标记SQL语句集合和未标记SQL语句集合，分别确定带标记特征向量集合和未标记特征向量集合；

根据所述带标记特征向量集合和所述未标记特征向量集合之间的比对结果，从所述未标记特征向量集合中提取目标负样本；

将所述带标记特征向量集合和目标负样本输入至预设的异常SQL检测模型，以对所述异常SQL检测模型进行模型训练，得到目标异常SQL检测模型。

2.根据权利要求1所述的方法，其特征在于，所述根据所述带标记特征向量集合和所述未标记特征向量集合之间的比对结果，从所述未标记特征向量集合中提取目标负样本，包括：

判断各特征元素在带标记特征向量集合中出现的次数是否小于所述特征元素在未标记特征向量集合中出现的次数；

若是，则将所述特征元素确定为目标特征元素；

从所述未标记特征向量集合中提取包含所述目标特征元素的未标记特征向量，并将所述未标记特征向量确定为目标负样本。

3.根据权利要求1所述的方法，其特征在于，所述根据所述带标记特征向量集合和所述未标记特征向量集合之间的比对结果，从所述未标记特征向量集合中提取目标负样本，包括：

计算所述带标记特征向量集合中的带标记特征向量和未标记特征向量集合中的未标记特征向量之间的相似度；

判断各未标记特征向量与带标记特征向量之间的相似度是否小于预设相似度阈值；

若是，则将所述未标记特征向量确定为目标负样本。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将不包含所述目标负样本的未标记特征向量集合，确定为未标记训练集合；

将所述未标记训练集合输入至所述目标异常SQL检测模型，并得到各未标记训练样本对应的检测结果和置信度；

判断各未标记训练样本所对应的置信度是否小于预设置信度阈值；

若是，则将所述未标记训练样本确定为目标负样本，并利用所述目标负样本优化所述目标异常SQL检测模型。

5.根据权利要求1所述的方法，其特征在于，所述根据所述带标记SQL语句集合和未标记SQL语句集合，分别确定带标记特征向量集合和未标记特征向量集合，包括：

对所述带标记SQL语句集合和未标记SQL语句集合中的各SQL语句进行正规化处理，得到对应的带标记SQL语句模板集合和未标记SQL语句模板集合；

利用预设的词袋模型，根据所述带标记SQL语句模板集合和未标记SQL语句模板集合，确定带标记特征向量集合和未标记特征向量集合。

6.一种异常SQL检测方法，其特征在于，包括：

获取待检测SQL语句；

根据所述待检测SQL语句，确定对应的待检测特征向量；

将所述待检测特征向量输入至如权利要求1-5任一项所述的异常SQL检测模型构建方法所构建的目标异常SQL检测模型中，以得到对应的检测结果。

7.一种异常SQL检测模型构建装置，其特征在于，包括：

第一获取模块，用于获取带标记SQL语句集合和未标记SQL语句集合；

第一确定模块，用于根据所述带标记SQL语句集合和未标记SQL语句集合，分别确定带标记特征向量集合和未标记特征向量集合；

提取模块，用于根据所述带标记特征向量集合和所述未标记特征向量集合之间的比对结果，从所述未标记特征向量集合中提取目标负样本；

训练模块，用于将所述带标记特征向量集合和目标负样本输入至预设的异常SQL检测模型，以对所述异常SQL检测模型进行模型训练，得到目标异常SQL检测模型。