一种基于神经网络的SQL注入漏洞的检测模型

• 作者: 付利华 张志超 王丹 赵文兵
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: SQL漏洞 注入 Web应用程序 神经元网络
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 67-71
• 页数: 5页
• 分类号: TP393.08
• 字数: 4456字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2016.10.014

摘要

针对SQL注入漏洞检测问题，本文提出一种基于人工神经元网络的SQL注入漏洞的分析模型。该模型在识别SQL关键字注入攻击特点的基础上，利用人工神经元网络算法对SQL注入语句进行检测，能够直接分析SQL语句，判断用户输入的SQL语句是否为SQL注入的语句。实现上，通过在Web应用程序和数据库中间加一个代理来实现分析和检测过程，从而无需修改已有应用的代码。通过对实验结果的分析证明该模型可提高SQL注入漏洞检测的准确率和执行效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丹	北京工业大学计算机学院	51	234	8.0	12.0
2	赵文兵	北京工业大学计算机学院	21	164	7.0	12.0
3	付利华	北京工业大学计算机学院	19	69	6.0	7.0
4	张志超	北京工业大学计算机学院	4	25	3.0	4.0