Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 恭喜宁波港信息通信有限公司孙志军获国家专利权

恭喜宁波港信息通信有限公司孙志军获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网恭喜宁波港信息通信有限公司申请的专利SQL注入攻击检测方法、系统及相关设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119324840B

龙图腾网通过国家知识产权局官网在2025-03-18发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411868544.X,技术领域涉及:H04L9/40;该发明授权SQL注入攻击检测方法、系统及相关设备是由孙志军;包思诚;夏超俊;陈荣;汪迪;冯诚淏;杜琛涛;金崇实;陈庆南设计研发完成,并于2024-12-18向国家知识产权局提交的专利申请。

SQL注入攻击检测方法、系统及相关设备在说明书摘要公布了:本发明公开了一种SQL注入攻击检测方法、系统及相关设备,涉及网络信息安全技术;该方法包括:将收集到多个SQL注入样本作为训练数据进行预处理;利用预处理后的训练数据对安全大模型进行三阶段训练;第一阶段为使用预处理后的训练数据进行无监督预训练,第二阶段为采用MixtureofExperts架构及多任务头形式进行首次微调,第三阶段为通过对比学习方法进行二次精调;接收待检测流量数据,将其输入到训练好的安全检测大模型,检测待检测流量数据中的SQL注入攻击,解决了传统的SQL注入攻击检测方法对于复杂多变的高级SQL注入攻击,存在明显的检测能力和灵活性不足的技术问题,达到显著提升了SQL注入攻击检测的精准度和效率的技术效果。

本发明授权SQL注入攻击检测方法、系统及相关设备在权利要求书中公布了:1.一种SQL注入攻击检测方法,其特征在于,包括:收集多个SQL注入样本,并将多个所述SQL注入样本作为训练数据进行预处理;其中,所述SQL注入样本包括与SQL注入攻击相关的流量数据;利用预处理后的训练数据对安全大模型进行三阶段训练;其中,第一阶段为使用所述预处理后的训练数据进行无监督预训练,第二阶段为采用MixtureofExperts架构及多任务头形式进行首次微调,第三阶段为通过对比学习方法进行二次精调;接收待检测流量数据,将所述待检测流量数据输入到训练好的安全检测大模型进行处理,检测所述待检测流量数据中的SQL注入攻击;其中,所述方法还包括:对检测出的SQL注入攻击进行威胁分析、攻击目的定性、攻击载荷研判、攻击手法研判、攻击结果分析以及应对措施生成;对检测出的SQL注入攻击进行威胁分析、攻击目的定性、攻击载荷研判、攻击手法研判、攻击结果分析以及应对措施生成,包括:对检测出的SQL注入攻击进行威胁类型分析,输出相应的攻击类型;其中,所述攻击类型包括命令注入、Java反序列化;结合所述攻击类型、报文内容和攻击载荷进行分析,输出相应的攻击目的;其中,所述攻击目的包括网络嗅探、远程代码执行;对攻击载荷混淆手段进行分析,调用相应的工具进行解码还原;结合上下文进行攻击载荷的利用原理和危害结果分析,生成相应的解读内容;结合所述攻击载荷的分析结果和响应报文,分析是否存在攻击成功的线索,并给出相应的结果判定;如果分析结果为攻击成功,则根据攻击类型生成相应的处置建议。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人宁波港信息通信有限公司,其通讯地址为:315800 浙江省宁波市鄞州区三眼桥街51号宁波塔29楼;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。