基于代理服務(wù)器的SQL注入攻擊檢測(cè).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)技術(shù)的使用越來(lái)越普及。隨之而來(lái),針對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的安全攻擊也越來(lái)越嚴(yán)峻,其中SQL注入攻擊是一個(gè)很重要的安全攻擊方法。通過(guò)SQL注入攻擊者可以非法修改訪問(wèn)權(quán)限,偽造和破壞數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù),泄漏機(jī)密信息,除此之外還能植入后門程序等,這些攻擊行為將嚴(yán)重影響服務(wù)器的正常運(yùn)行,甚至導(dǎo)致整個(gè)系統(tǒng)的癱瘓,造成不可估量的損失。所以,SQL注入的預(yù)防引起了越來(lái)越多的關(guān)注。因此,針對(duì)SQL注入預(yù)防的研究具有重要的

2、意義。
　　SQL注入是將SQL代碼插入或添加到應(yīng)用程序的輸入?yún)?shù)中,再將這些參數(shù)傳遞給后臺(tái)SQL服務(wù)器進(jìn)行解析執(zhí)行的攻擊方式。本系統(tǒng)在分析SQL注入攻擊相關(guān)理論的基礎(chǔ)上,提出一種基于代理服務(wù)器的SQL注入攻擊檢測(cè)方法,該方法利用數(shù)據(jù)庫(kù)協(xié)議分析、SQL語(yǔ)法分析和規(guī)則庫(kù)相關(guān)技術(shù)。代理服務(wù)器攔截客戶端和服務(wù)器之間的通信報(bào)文,利用數(shù)據(jù)庫(kù)協(xié)議分析提取SQL語(yǔ)句,提取的SQL語(yǔ)句利用SQL語(yǔ)法分析和規(guī)則庫(kù)的方法進(jìn)行SQL注入攻擊檢測(cè),通過(guò)S