تشخیص حملات SQL Injection با استفاده از ترکیب Auto encoder و درخت تصمیم

پیشرفت کامپیوترها، اینترنت اشیا و شبکه های کامپیوتری و افزایش کاربرد آن بر اهمیت اطلاعات تبادل گردیده افزوده است، در این میان امنیت اطلاعات مورد تبادل به یکی از مهم ترین دغدغه های دنیای امنیت اطلاعات تبدیل گردیده است. سیستم های تشخیص نفوذ به منظور تشخیص، ردیابی و بازخورد به حملات صورت گرفته یکی از حیاتی ترین بخش تامین امنیت اطلاعات را بر عهده گرفته اند. از سوی دیگر نیاز به افزایش سرعت پاسخ دهی و همچنین کاهش هزینه ها در این سیستم ها زمینه را برای ارایه راهکارهای سریع تر و بهینه تر ایجاد نموده اند. حملات تزریق SQL بخش بزرگی از حملات برنامه های کاربردی وب را به خوداختصاص داده اند و راهکارها و الگوریتم های مختلفی از سوی محققین بدین منظور تحلیل، توسعه و پیاده سازی گردیده اند، در پژوهش جاری روشی ارایه می گردد که با استفاده از یادگیری ماشین و ترکیب الگوریتم های طبقه بندی Auto-encoder و درخت تصمیم، نسبت به روش های ارایه شده مقدار متوسط خطا %0,11 الی %0,18 بهبود می یابد.

Keywords:

حملات تزریق SQL , سیستم های تشخیص نفوذ , الگوریتم Auto-encoder , الگوریتم Decision-tree