Bài viết "Phát hiện tấn công SQL injection bằng học máy" sử dụng thuật toán Multinomial Naïve Bayes và K-Nearest neighbors để phân loại dữ liệu được lưu trên file logs dưới dạng văn bản nhằm phát hiện dấu hiệu SQL injection. Kết quả là thuật toán Multinomial Naïve Bayes có độ chính xác cao hơn so với thuật toán K-Nearest Neighbors trong việc phát hiện tấn công SQL injection. | Tạp chí Khoa học Công nghệ và Thực phẩm 22 3 2022 367-376 PHÁT HIỆN TẤN CÔNG SQL INJECTION BẰNG HỌC MÁY Trần Đắc Tốt Nguyễn Trung Kiên Trương Hữu Phúc Lê Ngọc Sơn Trần Thị Bích Vân Trường Đại học Công nghiệp Thực phẩm Email tottd@ Ngày nhận bài 10 6 2022 Ngày chấp nhận đăng 13 7 2022 TÓM TẮT Lỗ hổng SQL injection đang được xem là một trong những lỗ hổng bảo mật có độ nguy hiểm thuộc dạng cao nhất và liên tục nằm trong top 10 OWASP. Các cuộc tấn công SQL injection luôn gây ảnh hưởng nghiêm trọng tới các doanh nghiệp hay các trang web cá nhân và chúng vẫn đang tăng dần từng ngày. Do đó nhu cầu áp dụng các kỹ thuật học máy vào việc phát hiện lỗ hổng bảo mật này là một trong những ưu tiên hàng đầu hiện nay. Trong bài báo này chúng tôi sử dụng thuật toán Multinomial Naïve Bayes và K-Nearest neighbors để phân loại dữ liệu được lưu trên file logs dưới dạng văn bản nhằm phát hiện dấu hiệu SQL injection. Kết quả là thuật toán Multinomial Naïve Bayes có độ chính xác cao hơn so với thuật toán K-Nearest Neighbors trong việc phát hiện tấn công SQL injection. Từ khóa Thuật toán Multinomial Naïve Bayes thuật toán K-Nearest Neighbors tấn công SQL injection tấn công dạng injection lỗ hổng injection. 1. MỞ ĐẦU Ngày nay do nhu cầu người dùng càng mở rộng hầu hết các ứng dụng có kết nối với cơ sở dữ liệu ra đời. Đi kèm với nhiều nguy cơ bảo mật tồn tại dẫn đến nhiều nguy hại cho ứng dụng hay cho người dùng. Dữ liệu của người dùng trên ứng dụng được lưu trữ tại cơ sở dữ liệu và để lấy được dữ liệu đưa lên ứng dụng thì ứng dụng sẽ giao tiếp với cơ sở dữ liệu thông qua một ngôn ngữ gọi là SQL 1 . Việc lợi dụng sơ hở của ứng dụng để thực thi những câu truy vấn SQL ngoài ý muốn của lập trình viên kỹ thuật này gọi là SQL injection. Theo OWASP 2 và báo cáo của Edgescan 3 dựa vào bảng xếp hạng lỗ hổng bảo mật trong những năm vừa qua SQL injection đã xuất hiện từ rất lâu và luôn thuộc nhóm đứng đầu những lỗ hổng nghiêm trọng nhất. Trong thực tế để xác định một cuộc tấn công
