广西大学科研基金(XBZ100102)
- 作品数:2 被引量:1H指数:1
- 相关作者:黄保华马岩谢统义霍林更多>>
- 相关机构:广西大学更多>>
- 发文基金:广西大学科研基金南宁市科学研究与技术开发计划项目国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 用于SQL注入检测的语句块摘要树模型被引量:1
- 2012年
- SQL注入具有危害性大而实施简单的特点,目前已经成为危害网络信息安全的主要攻击方法之一。本文提出一个用于SQL注入检测的语句块摘要树模型,定义抽象SQL语句、语句块和反映应用系统功能的语句块摘要树,给出该树的生成算法和基于该树的SQL注入检测算法,将检测纳入到应用系统执行的SQL语句序列上下文中,提高了检测的准确性,降低了误报率。实验表明,基于语句块摘要树模型实现SQL注入检测的中间件对系统性能影响很小,说明了模型的有效性和可行性。
- 黄保华马岩谢统义
- 关键词:SQL注入
- 内容安全研究进展与教学内容选择
- 2012年
- 内容安全是物理安全、运行安全、数据安全之上的信息安全技术,要面对和解决这三层没有解决的安全问题。文章在研究分析国内外内容安全研究进展情况基础上,指出目前内容安全主要包括不良代码过滤、不良信息过滤与监管、数字媒体版权保护等三方面内容。结合现阶段我国信息安全专业改革和课程设置的情况,给出了信息内容安全课程的六部分教学内容,即内容安全概论、隐写及其分析技术、数字水印技术、数字权益管理、网络信息获取与识别、基于内容的管控等。
- 黄保华霍林
- 关键词:教学内容不良信息过滤数字水印