SQL注入攻击具有固定的攻击特征，可以通过基于规则的检测机制识别。而APT攻击和零日攻击通常缺乏已知特征，难以被此类机制及时发现。