[发明专利]一种SQL注入攻击检测方法、装置及设备在审
| 申请号： | 201811108548.2 | 申请日： | 2018-09-21 |
| 公开（公告）号： | CN109194677A | 公开（公告）日： | 2019-01-11 |
| 发明（设计）人： | 牛彬 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 罗满 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种SQL注入攻击检测方法、装置、设备及计算机可读存储介质，该方法包括：获取训练样本集，训练样本集包括由url作为的训练样本、以一一对应的关系表示每个训练样本中是否存在SQL注入攻击的类别标签；提取每个训练样本的url参数，得到分别与每个训练样本对应的url参数集合；使用HMM算法对每个训练样本对应的url参数集合及类别标签进行训练，得到检测模型；获取未知其类别标签的待检测样本，提取待检测样本中的url参数得到对应的url参数集合，并将提取到的url参数集合输入至检测模型，由检测模型输出的检测结果确定待检测样本是否存在SQL注入攻击。大大提高了检测速度及检测效率。 | ||
| 搜索关键词： | 训练样本 待检测样本 类别标签 集合 检测 训练样本集 计算机可读存储介质 装置及设备 关系表示 检测结果 攻击 算法 输出 | ||
【主权项】：
1.一种SQL注入攻击检测方法，其特征在于，包括：获取训练样本集，所述训练样本集包括由url作为的训练样本、以一一对应的关系表示每个所述训练样本中是否存在SQL注入攻击的类别标签；提取每个所述训练样本的url参数，得到分别与每个所述训练样本对应的url参数集合；使用HMM算法对每个所述训练样本对应的url参数集合及类别标签进行训练，得到检测模型；获取未知其类别标签的待检测样本，提取所述待检测样本中的url参数得到对应的url参数集合，并将提取到的url参数集合输入至所述检测模型，由所述检测模型输出的检测结果确定所述待检测样本是否存在SQL注入攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811108548.2/，转载请声明来源钻瓜专利网。
