تشخيص حملات تزريق SQL با استفاده از خوشه‌بندي فازي

برنامه­هاي كاربردي وب به يك بخش ضروري از زندگي روزمره ما تبديل شده­اند و بسياري از فعاليت­هاي ما وابسته به قابليت و امنيت اين برنامه­ها است. اين برنامه­ها به صورت گسترده در زمينه­هاي مختلف مانند انجام وظايف مهم و حياتي مورد استفاده قرار مي­گيرند و با داده­هاي حساس كاربران سروكار دارند. با رشد روزافزون استفاده از اين برنامه­ها، آسيب پذيري­هاي تزريق، مانند تزريق SQL، به يك چالش امنيتي عمده تبديل مي شود. مهاجمان با استفاده از اين آسيب پذيري‌ها و تزريق كد مخرب، بصورت غيرمجاز به پايگاه داده دسترسي مي­يابند و باعث به خطر افتادن امنيت برنامه­ها مي­شوند. بنابراين تشخيص پرس‌وجوهاي مخرب ورودي يك سايت در حفظ امنيت آن از اهميت بالايي برخوردار است. در روش پيشنهادي، ابتدا موثرترين ويژگي‌هايي كه يك پرس‌وجوي نرمال را از نوع مخرب متمايز مي‌كند، استخراج مي­شوند. اين ويژگي‌ها مبتني بر تكرار كاراكترهاي خطرناك در يك پرس‌وجوي SQL تعريف شده‌اند. در اين مقاله، روشي براي شناسايي حملات تزريق در سطح پايگاه داده با استفاده از خوشه‌بندي فازي پيشنهاد مي‌شود. نتايج به دست آمده در آزمايشات نشان مي‌دهد كه اين روش توانسته است عملكرد بهتري نسبت به روش‌هاي پيشين داشته باشد.