[发明专利]一种SQL注入攻击检测方法、装置及设备

权利要求书

1.一种SQL注入攻击检测方法，其特征在于，包括：

获取训练样本集，所述训练样本集包括由url作为的训练样本、以一一对应的关系表示每个所述训练样本中是否存在SQL注入攻击的类别标签；

提取每个所述训练样本的url参数，得到分别与每个所述训练样本对应的url参数集合；

使用HMM算法对每个所述训练样本对应的url参数集合及类别标签进行训练，得到检测模型；

获取未知其类别标签的待检测样本，提取所述待检测样本中的url参数得到对应的url参数集合，并将提取到的url参数集合输入至所述检测模型，由所述检测模型输出的检测结果确定所述待检测样本是否存在SQL注入攻击。

2.根据权利要求1所述的方法，其特征在于，提取所述训练样本和所述待检测样本的url参数，包括：

对所述训练样本和所述待检测样本依次进行url解码、url参数泛化处理及词法分割处理，得到对应的url参数集合。

3.根据权利要求2所述的方法，其特征在于，对所述训练样本及所述待检测样本进行url参数泛化处理，包括：

对于所述训练样本及所述待检测样本中的任一样本，将该任一样本中包含的位于url参数之前的部分替换成第一预设字符，将该任一样本中包含的数字替换成第二预设字符，并将该任一样本中包含的注释部分删除，完成对该任一样本的url参数泛化处理。

4.根据权利要求3所述的方法，其特征在于，对所述训练样本及所述待检测样本进行词法分割处理，包括：

对于所述训练样本及所述待检测样本中的任一样本，按照该任一样本包含的空格两侧为不同的url参数、该任一样本包含的等式中等号和该等号左边的url参数为一个参数的原则，对所述训练样本及所述待检测样本进行词法分割处理。

5.根据权利要求4所述的方法，其特征在于，获取所述训练样本集之后，以及得到分别与每个所述训练样本对应的url参数集合之后，还包括：

对所述训练样本集中的训练样本及与每个训练样本对应的url参数集合进行去重操作。

6.根据权利要求5所述的方法，其特征在于，由所述检测模型输出的检测结果确定所述待检测样本是否存在SQL注入攻击，包括：

确定所述检测结果中携带的表示所述待检测样本不存在SQL注入攻击的概率值，如果该概率值低于概率阈值，则确定所述待检测样本存在SQL注入攻击，否则，则确定所述待检测样本不存在SQL注入攻击。

7.根据权利要求6所述的方法，其特征在于，获取训练样本集，包括：

利用Python爬虫工具由指定网站中爬取得到训练样本，并获取外界输入的与每个所述训练样本对应的类别标签，得到训练样本集。

8.一种SQL注入攻击检测装置，其特征在于，包括：

获取模块，用于：获取训练样本集，所述训练样本集包括由url作为的训练样本、以一一对应的关系表示每个所述训练样本中是否存在SQL注入攻击的类别标签；

处理模块，用于：提取每个所述训练样本的url参数，得到分别与每个所述训练样本对应的url参数集合；

训练模块，用于：使用HMM算法对每个所述训练样本对应的url参数集合及类别标签进行训练，得到检测模型；

检测模块，用于：获取未知其类别标签的待检测样本，提取所述待检测样本中的url参数得到对应的url参数集合，并将提取到的url参数集合输入至所述检测模型，由所述检测模型输出的检测结果确定所述待检测样本是否存在SQL注入攻击。

9.一种SQL注入攻击检测设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述SQL注入攻击检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述SQL注入攻击检测方法的步骤。