Back to Search
Dossier
一种基于混沌分型维度发现SQL注入攻击行为的方法
InventionActive
10Claims · 3 independent
§ Ⅰ
Dossier Overview
Inventor
陈珍姗; 刘树锋; 高丽贞; 施东荣; 张伟民
IPC Classification
H04L 9/40 (2022.01)G06N 7/08 (2006.01)
本发明公开了一种基于混沌分型维度发现SQL注入攻击行为的方法,具体包括:S1、数据收集与特征提取,包括:获取HTTP请求数据,包括SQL查询数据;提取SQL注入攻击的特征,包括:特殊字符、SQL关键字以及潜在的恶意结构;S2、计算分型维度;S3、设定分型维度阈值,若选定的SQL语句的分型维度高于阈值,则判定所述SQL语句为SQL注入攻击;S4、异常检测与响应。本发明主要涉及网络安全、混沌理论与分型分析技术领域。利用混沌理论中的分型维度对数据进行分析,进一步提高攻击检测的精度和效率,能够揭示攻击模式中的非线性特征和复杂性,这使得该方法在应对复杂攻击时具有优势。
External Resources