tailieunhanh - Luận văn Thạc sĩ Công nghệ thông tin: Chống tấn công tiêm nhiễm SQL sử dụng các khuôn mẫu hợp lệ theo bối cảnh

Nội dung của luận văn gồm năm chương: Chương 1 - Tổng quan về tấn công tiêm nhiễm SQL và các phương pháp phòng chống. Chương 2 - Phương pháp chống tấn công tiêm nhiễm SQL sử dụng các khuôn mẫu hợp lệ theo bối cảnh - SDriver. Chương 3 - Đề xuất cải tiến chống tấn công tiêm nhiễm SQL sử dụng các khuôn mẫu hợp lệ theo bối cảnh. Chương 4 - Kết quả thực nghiệm đánh giá. Chương này sẽ trình bày về kết quả thực nghiệm phương pháp cải tiến và đưa ra được đánh giá về phương pháp cải tiến. | ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ NGUYỄN THANH LIÊM CHỐNG TẤN CÔNG TIÊM NHIỄM SQL SỬ DỤNG CÁC KHUÔN MẪU HỢP LỆ THEO BỐI CẢNH LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN Hà Nội – 2017 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ NGUYỄN THANH LIÊM CHỐNG TẤN CÔNG TIÊM NHIỄM SQL SỬ DỤNG CÁC KHUÔN MẪU HỢP LỆ THEO BỐI CẢNH Ngành: Công nghệ thông tin Chuyên ngành: Truyền dữ liệu và Mạng máy tính Mã số: Chuyên ngành đào tạo thí điểm LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN NGƯỜI HƯỚNG DẪN KHOA HỌC: TS. NGUYỄN ĐẠI THỌ Hà Nội – 2017 1 Lời cam đoan: Những kết quả nghiên cứu được trình bày trong luận văn là hoàn toàn trung thực, của tôi, không vi phạm bất cứ điều gì trong luật sở hữu trí tuệ và pháp luật Việt Nam. Nếu sai, tôi xin chịu trách nhiệm hoàn toàn trước pháp luật. TÁC GIẢ LUẬN VĂN Nguyễn Thanh Liêm 2 Danh mục các ký hiệu và từ viết tắt STT Ký hiệu Ý nghĩa 1 AMNESIA Kỹ thuật chống tấn công tiêm nhiễm AMNESIA (Analysis and Monitoring for Neutralizing SQL-Injection Attacks) 2 API Giao diện lập trình ứng dụng (Application Programming Interface) 3 CSDL Cơ sở dữ liệu 4 SQL Ngôn ngữ truy vấn có cấu trúc (Structured Query Language) 3 Danh mục các hình vẽ Hình 1. 1 Một cuộc Tấn công tiêm nhiễm SQL điển hình. 9 Hình 2. 1 Kiến trúc đề xuất của SDriver [4, pp. 5]. 19 Hình 2. 2 Chế độ huấn luyện của SDriver. . 21 Hình 2. 3 Chế độ thực thi của SDriver. . 22 Hình 2. 4 Ví dụ vai trò của stack trace. . 23 Hình 2. 5 Kiến trúc thực tế của SDriver 25 Hình 2. 6 Giao diện ứng dụng web demo . 26 Hình 2. 7 Một kết quả khi SDriver hoạt động ở chế độ huấn luyện. .