تشخیص تزریق SQL با استفاده از یادگیری ماشین

سال انتشار: 1398
محل انتشار: نخستین کنفرانس تدبیر علوم کامپیوتر، مهندسی برق، ارتباطات و فناوری اطلاعات ایران در جهان اسلام
کد COI اختصاصی: CECI01_027
زبان مقاله: فارسی
تعداد مشاهده: 748

نویسندگان

استادیار گروه کامپیوتر مجتمع آموزش عالی اسفراین

دانشجوی کارشناسی ارشد نرم افزار ، موسسه آموزش عالی دانشگاه اشراق بجنورد

چکیده

در دنیای کنونی ، وب راسخ ترین و رایج ترین رسانه ارتباط و تبادل تجاری است. هر روز میلیون ها داده از طریق کانال های مختلف توسط کاربران روی وب بارگذاری می شوند و وردی های کاربران می تواند مخرب باشد. بنابراین امنیت یک جنبه بسیار مهم کاربردهای وب می شود. از آنجا که بسیار در دسترس هستند آنها مستعد اسیب پذیری های بسیری دارند که بی توجهی به انها باعث اسیب پذیری خواهد بود. مهاجمان از این نقاط ضعف برای دسترسی به فعالیت های غیرقانونی مختلف استفاده می کنند. تزریق زبان پرس و جوی ساختار یافته یک نوع از چنین حملاتی است که اجرای آن ساده است اما کشف ان به دلیل کانال ها و انواع متفاوت دشوار است. در این مقاله ما راه حل های موجود را برای مسائلی نظیر آمنسیا و SQL رند و محدودیت هایشان بررسی می کنیم. ما یک طبقه بندی برای کشف حملات تزریق زبان پرس و جوی ساختار یافته ابداع کردیم. طبقه بندی ارائه شده ترکیب الگوریتم یادگیری ماشین ناو بیزین و مکانیزم کنترل دسترسی مبتنی بر نقش برای کشف است.

کلیدواژه ها

تزریق SQL ، ماشین یادگیری ، کاربردها ، امنیت

مقالات مرتبط جدید

اطلاعات بیشتر در مورد COI

COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.

کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.