基于SimHash算法的SQL注入攻击检测方法

• 作者: 孔德广 蒋朝惠 郭春
• 来源期刊: 计算机应用研究
• 关键词: SQL注入 SimHash 白名单 防御体系
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2117-2122
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.12.0943

摘要

针对目前SQL注入攻击检测中存在的问题进行研究,提出一种基于SimHash算法的SQL注入检测方法,首先通过自学习过程将每一条SQL语句经过分词、散列、加权、合并,降维生成初始SimHash指纹库,然后基于SimHash利用初始指纹库构建具有索引结构的SimHash指纹库,再结合非黑即白的强白名单策略来判断每条SQL语句的合法性,从而降低黑客绕过防御体系的风险.实验结果表明,该检测方法对于SQL注入攻击具有很好的检测性能,并且具有抵御未知SQL注入攻击的能力,特别适用于中小型网站.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋朝惠	贵州大学计算机科学与技术学院	60	261	8.0	13.0
2	孔德广	贵州大学计算机科学与技术学院	2	2	1.0	1.0
6	郭春	贵州大学计算机科学与技术学院	17	27	3.0	5.0