基于SVM的SQL注入檢測(cè)技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)應(yīng)用越來越廣泛，網(wǎng)絡(luò)安全也逐漸成為了人們的焦點(diǎn)。與此同時(shí)，黑客攻擊也不斷地變換著手法和目標(biāo)。目前，尤其針對(duì)Web應(yīng)用更是網(wǎng)絡(luò)安全攻防戰(zhàn)中的新焦點(diǎn)。而在所有Web應(yīng)用安全里，SQL注入攻擊成為了最嚴(yán)重的安全問題。國(guó)際知名安全組織OWASP多次把SQL注入攻擊列為Web安全威脅之首。通過該類型攻擊，黑客可以對(duì)數(shù)據(jù)庫(kù)內(nèi)容進(jìn)行非法訪問，進(jìn)一步得到企業(yè)內(nèi)部的敏感信息，如銀行賬號(hào)，交易數(shù)據(jù)等等，給企業(yè)和用戶帶來了巨大的困擾與經(jīng)濟(jì)損失。而目前

2、的SQL注入防御方案大多是基于規(guī)則的黑名單攔截策略，攻擊者只要通過編碼方案，ODAY攻擊等去變換攻擊方法就可以突破規(guī)則。這就迫切需要一個(gè)新型有效的全面防御方法。本文就是基于這個(gè)目的對(duì)SQL注入攻擊與防范進(jìn)行深入研究。
　　本文首先闡述本課題的研究背景、國(guó)內(nèi)外研究現(xiàn)狀和主要實(shí)驗(yàn)方案，接著研究了注入攻擊的原理與防范。最后分析了現(xiàn)有方案的不足，然后提出了利用機(jī)器學(xué)習(xí)SVM算法去檢測(cè)SQL注入攻擊。
　　通過分析變形SQL注入攻擊的