SQL注入的威胁警报是一种重要的情报,是计算机网络对抗(Computer Nework operation,CNO)环境下的决策人员制定作战计划以及决策的前提。将SQL注入的威胁进行量化评估,生成SQL注入的威胁警报,对决策者评估面临的威胁程度以及提供相应的决策建议具有重要作用和意义。为此,需要开展SQL注入的威胁评估技术的研究。其主要工作概括如下:1、阐述SQL注入的威胁评估技术对于CNO决策的作用和意义,分析归纳现有的威胁评估技术的研究现状,指出缺乏一种能确定SQL注入的威胁等级,并生成响应建议的事前入侵威胁评估技术的问题:在此基础上,确定本文的研究目标与内容。2、遵循研究目标和内容,引入教育测量理论,借鉴数/模转换的量化、评估要素和威胁等级的描述等方法:界定威胁评估的要素量化、要素值标准化和警报生成三个活动的行为,并分析威胁评估的活动构成和行为特性;依据活动构成,建立威胁评估框架的下推自动机,并,并证明其终态可达性质。3、依据框架自动机的终态可达过程,设计评估框架算法;针对框架自动机中的要素量化、要素值标准化和警报生成三个转移函数,设计威胁评估的要素量化算法、要素值标准化算法和警报生成算法。4、运用面向对象的软件开发方法,设计并实现SQL注入的威胁评估原型系统(TAPS,Threat-Asessment Prototype System);使用SQL注入的威胁报告,验证SQL注入的威胁评估技术在要素量化、要素值标准化和警报生成上的有效性:实验结果表明,TAPS能确定威胁等级和处置等级,并提供相应的响应建议。