تشخيص حمله تزريق SQL با روشهاي يادگيري ماشين

تزريق SQL يك حمله رايج وب است، كه حدود 60 درصد از حمالت مربوط به دسترسي از طريق وب را در بر ميگيرد، مسئله اي چالش برانگيز از ديدگاه امنيتي شبكه ميباشد كه سالانه به دليل نشت اطلاعات و نقض حريم خصوصي كاربران ميليونها دلار ضرر مالي در سراسر جهان را متوجه سازمانها مينمايد. از جمله تكنولوژي هاي روبه رشد امروزه، مبحث اينترنت اشيا بوده كه در كاربردهاي مختلف با داده هاي خصوصي كاربران در ارتباط بوده و به دليل ذات اين شبكه ها كه دسترسي به دادهها در بستر اينترنت ميباشد، اين تكنولوژي مستعد آسيب پذيري نسبت به اين نوع حمله ميباشد. در اين مقاله روشي براي تشخيص تزريق SQL با به كارگيري رويكرد يادگيري ماشين بر اساس شبكه عصبي ارائه شده است؛ جهت انجام كار پس انتخاب ديتاست، مراحل پيش پردازش و استخراج ويژگي انجام و سپس مدل MLP تحت سناريوهاي مختلف بررسي و مجموعه پارامتر مناسب انتخاب شده است. در نهايت در قياس با ساير كارهاي موجود قادر به بهبود دقت تشخيص و حصول دقت 2.98 درصد مي باشد.