基于Petri网理论的SQL注入行为分析

• 作者: 刘雨舟 方贤文
• 来源期刊: 赤峰学院学报（自然科学版）
• 关键词: Petri网 SQL注入 行为分析 行为轮廓 同步距离
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 计算机科学
• 页码范围: 13-17
• 页数: 5页
• 分类号: TP391.9
• 语种: 中文

摘要

SQL注入攻击会利用web应用程序的后台执行语句拼接,使得在管理员不知情的情况下实现服务器数据库执行非正常的查询语句,造成敏感数据泄露.已有的SQL注入防御方法呈现被动防御状态,因实时检测并不能完全覆盖随时变化的注入方式,从而无论注入是否成功都只能在事后分析日志所知.基于此,本文提出了基于Petri网理论的SQL注入攻击行为分析识别方法,研究通过服务器日志构建用户的行为网络,以行为轮廓为基础,实现对用户行为轨迹的Petri网描述,并从状态可达性和公平性角度分析用户当前状态,利用同步距离鉴别自动化注入攻击和恶意频繁请求.最后给出具体实例分析验证了该方法的有效性.