一种基于动态污点分析的注入式攻击检测模型的设计与实现  

作　　者：方菽兰 郑黎黎 许德鹏 张伟峰 

机构地区：[1]四川鼎诚司法鉴定中心,四川成都610011 [2]成都赛博思安科技有限公司,四川成都610000

出　　处：《技术与市场》2022年第2期102-103,共2页Technology and Market

摘　　要：在已发现的Web攻击类型中,注入式攻击发生频率最高,研究一种高准确率且高效的检测模型来应对频繁的注入式攻击,具有重要的理论意义和实际价值。设计一种动态污点分析的注入式攻击检测系统,通过动态污点分析提取攻击向量,基于语法分析技术将扁平的字符串抽象画,使用卷积神经网络模型和优化的FastText分类模型建立SQL注入攻击和恶意代码注入攻击模型,从而准确有效地检测出注入式攻击的目的。

关 键 词：动态污点分析 注入式攻击 卷积神经网络 FastText 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]