[发明专利]一种支持多种数据库类型的SQL注入攻击检测系统

权利要求书

1.一种支持多种数据库类型的SQL注入攻击检测系统，它包括：

用于收集网络上与HTTP服务相关的所有网络数据包的数据获取模块；

用于将数据获取模块收集的网络数据包进行流重组、HTTP协议解析和生成待检测对象的数据预处理模块；

用于对数据预处理模块输出的待检测对象进行SQL注入攻击检测并生成SQL注入攻击报警事件的SQL注入攻击检测模块；

用于接收来自SQL注入攻击检测模块上报的SQL注入攻击报警事件的SQL注入报警模块；

其特征在于，

它还包括一个用于按待检测对象目的地址进行分类转发的分类转发模块；

每一类型的待检测对象由支持特定类型数据库的SQL注入攻击检测模块分析检测；

所述的SQL注入攻击检测系统包含多个SQL注入攻击检测模块，各SQL注入攻击检测模块分别基于其相关数据库类型的扩展SQL语法创建SQL注入攻击检测语法规则，各SQL注入攻击检测模块与某一Web应用服务器目的地址绑定，实现对拥有该目的地址的待检测对象的SQL注入攻击检测。

2.如权利要求1所述的一种支持多种数据库类型的SQL注入攻击检测系统，其特征在于，所述的分类转发模块在分类转发待检测对象时，使用的目的地址为主机域名、主机IP地址、HTTP服务端口和URL子目录的任意组合。

3.如权利要求1所述的一种支持多种数据库类型的SQL注入攻击检测系统，其特征在于，它还包括一个用来将各支持特定类型数据库的SQL注入攻击检测模块与某一Web应用服务器目的地址进行绑定的配置模块。

4.如权利要求1所述的一种支持多种数据库类型的SQL注入攻击检测系统，其特征在于，所述的支持多种数据库类型的SQL注入攻击检测系统中，所述的数据获取模块在收集网络数据包时，将过滤掉那些不与任何SQL注入攻击检测模块绑定的目的地址相关的网络数据包。