&nbsp;
<ul>
<li>基于规则匹配的识别方法
<ul class="auto-hide-last-sibling-br">
<li>原理：
<ul class="auto-hide-last-sibling-br">
<li>WAF 可以预设一系列已知的 SQL 注入攻击规则。例如，对于常见的 SQL 注入语句，像 “&#8217; or 1=1&#8211;” 这样的字符串，会被作为规则存储在 WAF 的规则库中。当请求中的数据包含与这些规则匹配的内容时，WAF 就会判定为可能的 SQL 注入攻击。对于复杂变种，规则可以包括多种 SQL 语法元素的组合。比如，检测是否存在 SQL 关键字（如 SELECT、INSERT、UPDATE 等）与特殊字符（如单引号、双引号、分号等）的可疑组合。</li>
</ul>
</li>
<li>示例：
<ul class="auto-hide-last-sibling-br">
<li>假设一个复杂变种的 SQL 注入攻击语句是 “1&#8242; UNION ALL SELECT password FROM users WHERE &#8216;a&#8217;=&#8217;a”。WAF 会先将请求内容进行拆分，检查其中是否包含 “UNION ALL”（SQL 关键字组合）、单引号等可能用于 SQL 注入的元素，并且这些元素的组合方式是否符合 SQL 注入的模式。如果符合规则中定义的可疑模式，WAF 就会触发警报。</li>
</ul>
</li>
</ul>
</li>
<li>语义分析技术
<ul class="auto-hide-last-sibling-br">
<li>原理：
<ul class="auto-hide-last-sibling-br">
<li>WAF 会对请求中的 SQL 语句部分进行语义理解。它会分析 SQL 语句的语法结构和语义逻辑。对于复杂变种，通过构建语法树来解析 SQL 语句的结构。例如，判断是否存在子查询、嵌套查询或者多表联合查询等复杂的 SQL 操作，并且检查这些操作中是否有非法的数据输入点。同时，还会考虑 SQL 语句的上下文，比如在一个登录验证的 SQL 查询中，检查用户输入的参数是否被用于构建不合理的查询条件。</li>
</ul>
</li>
<li>示例：
<ul class="auto-hide-last-sibling-br">
<li>考虑一个复杂的 SQL 注入变种，如 “&#8217; AND (SELECT CASE WHEN (SUBSTRING (password,1,1)=&#8217;a&#8217; FROM users) THEN 1 ELSE &#8216;a&#8217; END)=&#8217;a”。WAF 会分析这个 SQL 语句的语义，识别出 “SUBSTRING” 函数（用于提取字符串部分）和 “CASE WHEN” 语句（条件判断）等复杂结构。通过分析这个语句是否在合法的业务逻辑范围内使用这些函数和语句，来判断是否为 SQL 注入攻击。如果发现这个语句在正常的登录验证等业务场景中不应该出现这样复杂的条件判断和字符串提取操作，就会判定为可能的攻击。</li>
</ul>
</li>
</ul>
</li>
<li>机器学习辅助识别
<ul class="auto-hide-last-sibling-br">
<li>原理：
<ul class="auto-hide-last-sibling-br">
<li>WAF 可以利用机器学习算法，如监督学习中的分类算法。首先，使用大量已知的正常 SQL 请求和 SQL 注入攻击样本（包括复杂变种）来训练模型。模型可以学习到 SQL 注入攻击的特征，如特定的字符序列模式、SQL 语法结构的异常等。当新的请求到来时，模型会根据训练得到的知识来预测该请求是否为 SQL 注入攻击。一些机器学习模型还可以处理高维数据，能够综合考虑多个因素，如请求的来源 IP、请求时间、请求中的参数数量等，来更准确地判断是否为攻击。</li>
</ul>
</li>
<li>示例：
<ul class="auto-hide-last-sibling-br">
<li>假设已经训练好一个机器学习模型，当一个包含复杂 SQL 注入变种的请求到来时，模型会提取请求中的相关特征，如 SQL 语句部分的长度、包含的特殊字符种类和数量、与正常请求相比语法结构的偏离程度等。这些特征会被输入到模型中，模型根据之前学习到的知识，计算出这个请求是 SQL 注入攻击的概率。如果概率超过一定阈值，WAF 就会采取相应的防御措施。</li>
</ul>
</li>
</ul>
</li>
<li>参数化查询验证
<ul class="auto-hide-last-sibling-br">
<li>原理：
<ul class="auto-hide-last-sibling-br">
<li>许多安全的编程实践提倡使用参数化查询来防止 SQL 注入。WAF 可以检查应用程序是否正确地使用了参数化查询。对于复杂变种的 SQL 注入攻击，即使攻击者试图通过构造复杂的 SQL 语句来绕过防护，WAF 可以验证查询中的参数是否是按照参数化的方式正确传递。如果发现查询中的参数部分包含了非法的 SQL 语法结构，而不是单纯的参数值，就可以判定为可能的 SQL 注入攻击。</li>
</ul>
</li>
<li>示例：
<ul class="auto-hide-last-sibling-br">
<li>在一个使用 Java JDBC 的应用程序中，正确的参数化查询应该是类似于 “PreparedStatement pstmt = conn.prepareStatement (&#8220;SELECT * FROM users WHERE username =? AND password =?&#8221;); pstmt.setString (1, username); pstmt.setString (2, password);”。WAF 会检查是否是这样规范的参数化查询方式。如果发现查询语句是 “SELECT * FROM users WHERE username = &#8216;&#8221;+username+&#8221;&#8216; AND password = &#8216;&#8221;+password+&#8221;&#8216;&#8221;（这种拼接方式容易导致 SQL 注入），并且其中包含了可能用于 SQL 注入的复杂变种内容，如 “&#8217; UNION ALL SELECT password FROM users WHERE &#8216;a&#8217;=&#8217;a” 作为用户名或密码的一部分输入，WAF 就会识别出这是一个潜在的 SQL 注入攻击。</li>
</ul>
</li>
</ul>
</li>
</ul>
&nbsp;

&#160; 基于规则匹配的识别方法 原理： WAF 可以预设一系列已知的 SQL 注入攻击规则。例如，对于常 [&#8230;]

WAF 如何精准识别 SQL 注入攻击的复杂变种

添加完域名后，需进行域名验证
<img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" />
域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。
1、挂标代码获取
<blockquote>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt; 
{/* 或 */} 
&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</blockquote>
也可在域名激活步骤页面获取
<img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" />
2、代码安装说明
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>

添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

&nbsp;
<ul>
<li>理论基础
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li>实际影响因素
<ul class="auto-hide-last-sibling-br">
<li>服务器性能：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li>证书类型和质量：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li>网站内容大小和复杂度：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li>具体的影响程度
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
&nbsp;

&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全