融合语义与结构特征的SQL注入攻击检测方法
丁福豪1
郭晓军2
韩一鑫1
1.西藏民族大学信息工程学院,咸阳 7120822.西藏民族大学信息工程学院,咸阳 712082;西藏网络空间安全治理研究基地,咸阳 712082;西藏自治区光信息与可视化技术重点实验室,咸阳 712082
摘要：SQL注入攻击已成为Web应用中的严重安全威胁,现有检测方法多依赖自然语言处理,侧重语义特征.然而,SQL语句中蕴含的丰富结构信息常被忽视,导致传统方法难以有效捕捉.为此,文章提出了一种融合语义与结构特征的SQL注入攻击检测方法,旨在提升检测准确性和鲁棒性.具体而言,文章采用结合自注意力机制的双向长短期记忆网络(SA-BiLSTM)进行语义特征提取,以深入挖掘SQL查询的逻辑和意图;同时,在SQL抽象语法树的每棵子树上应用卷积操作,以完成结构特征的提取.该研究通过在多个公开数据集上进行实验,验证了所提方法的有效性,并在准确率、F1分数及召回率等多个评价指标上表现出色.实验结果表明,所提出方法在检测准确率和AUC均超过99%,F1分数达到95%.
关键词：SQL注入攻击特征融合自注意力机制双向长短期记忆网络抽象语法树
资助基金：西藏民族大学科研项目(25MDY16)西藏民族大学校内项目(324042000709)西藏自治区自然科学基金项目(XZ202101ZR0082G)
论文发表日期：2025-07-30
在线出版日期：2025-08-18（本平台首次上网日期，不代表文献的发表时间）
页数：11( 70-80 )
英文信息