基于大语言模型的SQL注入攻击检测方法研究  

作　　者：李晓东 宋宜昌 江政旦 张莹莹 

机构地区：[1]国家计算机网络应急技术处理协调中心广东分中心,广东广州510665

出　　处：《通讯世界》2024年第6期61-63,共3页Telecom World

摘　　要：随着结构化查询语言(structured query language,SQL)注入攻击日益成为网络安全领域的重大威胁,传统检测技术存在误报率高、适应性差的问题。针对这些问题,提出了一种利用高级大语言模型的检测方法,通过融合提示词工程与精准指令调整技术,开发出专门应对SQL注入攻击的大语言模型,并进行实验与分析。实验数据显示,基于大语言模型的SQL注入攻击检测方法在标准数据集上的表现优于传统模型,准确率超过90.63%,误报率低于0.95%,在实际应用中具有巨大潜力。

关 键 词：SQL注入 漏洞检测 大语言模型 提示词工程 指令微调 

分 类 号：TP181[自动化与计算机技术—控制理论与控制工程]