基于RASP和机器学习的SQL注入检测方法的研究.docx

基于RASP和机器学习的SQL注入检测方法的研究

目录

基于RASP和机器学习的SQL注入检测方法的研究（1）．．．．．．．．．．．．．4

一、内容综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1SQL注入攻击现状及危害．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2现有检测方法的不足．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.3研究意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

二、相关技术概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.1RASP技术介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.1.1RASP概念及特点．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.1.2RASP在网络安全领域的应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.1.3RASP与传统安全技术的对比．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.2机器学习技术概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.2.1机器学习基本原理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.2.2常见机器学习算法介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

2.2.3机器学习在网络安全中的应用．．．．．．．．．．．．．．．．．．．．．．．．．．19

三、基于RASP的SQL注入检测技术研究．．．．．．．．．．．．．．．．．．．．．．．．．21

3.1RASP在SQL注入检测中的优势．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

3.1.1实时性检测能力分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

3.1.2深度集成应用程序的特点分析．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.1.3定制化安全策略制定能力分析．．．．．．．．．．．．．．．．．．．．．．．．．．25

3.2基于RASP的SQL注入检测系统设计思路及架构分析．．．．．．．．．．．26

3.2.1系统设计原则与目标分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

3.2.2系统架构设计思路及模块划分介绍．．．．．．．．．．．．．．．．．．．．．．31

四、基于机器学习的SQL注入检测技术研究与实践应用探索部分修改标题及内容替换如下

基于RASP和机器学习的SQL注入检测方法的研究（2）．．．．．．．．．．．．33

内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

1.1研究背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

1.2目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

1.3文献综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

SQL注入攻击概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

2.1SQL注入定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

2.2SQL注入威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

2.3SQL注入分类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

RASP技术介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

3.1概念解析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

3.2RASP功能特点．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

3.3实现原理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

基于RASP的SQL注入检测机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

4.1RASP在SQL注入检测中的应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4