[发明专利]一种基于URL基线偏离度分析的SQL注入检测方法及装置在审
申请号: | 202111218213.8 | 申请日: | 2021-10-20 |
公开(公告)号: | CN113946823A | 公开(公告)日: | 2022-01-18 |
发明(设计)人: | 李航;丁建伟;孙恩博;黎艺泉;陈周国 | 申请(专利权)人: | 中国电子科技集团公司第三十研究所 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F21/55;G06F21/57;G06N20/00 |
代理公司: | 成都九鼎天元知识产权代理有限公司 51214 | 代理人: | 张杰 |
地址: | 610000 *** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种基于URL基线偏离度分析的SQL注入检测方法及装置,所述方法包括:构建基线的步骤;样本再划分的步骤;有监督学习的步骤。本发明的有益效果是:(1)通过构造基线和样本再划分,不仅能提升白样本的纯度,使对正常业务的http流量数据的画像更精确,同时还能从业务数据中发现黑样本,缩小训练样本中的正负样本比例,使分类器更加高效快速训练与预测。同时,黑样本能不断累积,具有较强的灵活性。(2)本发明从多个维度进行特征构造,刻画较为全面,同时黑样本的不断累积,使得可以发现新的SQL注入方式,具有强大的适应性。 | ||
搜索关键词: | 一种 基于 url 基线 偏离 分析 sql 注入 检测 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电子科技集团公司第三十研究所,未经中国电子科技集团公司第三十研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202111218213.8/,转载请声明来源钻瓜专利网。
- 上一篇:一种超导电缆的绝缘结构
- 下一篇:一种找平层空鼓修复方法