面向网络环境的SQL注入行为检测方法

• 作者: 李舟军 熊刚 贺龙涛 赵宇飞
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: Web安全 SQL注入 网络流量 异常检测
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 学术论文
• 页码范围: 88-97
• 页数: 10页
• 分类号: TP393
• 字数: 6840字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2016034

摘要

SQL注入攻击是Web应用面临的主要威胁之一,传统的检测方法针对客户端或服务器端进行.通过对SQL注入的一般过程及其流量特征分析,发现其在请求长度、连接数以及特征串等方面,与正常流量相比有较大区别,并据此提出了基于长度、连接频率和特征串的LFF(length-frequency-feature)检测方法,首次从网络流量分析的角度检测SQL注入行为.实验结果表明,在模拟环境下,LFF检测方法召回率在95％以上,在真实环境下,该方法也取得较好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	熊刚	中国科学院信息工程研究所	30	283	9.0	16.0
2	李舟军	北京航空航天大学计算机学院	136	2221	23.0	43.0
3	贺龙涛		3	36	2.0	3.0
4	赵宇飞	北京航空航天大学计算机学院	3	20	2.0	3.0