[发明专利]一种SQL语句检测方法及系统

说明书

本发明实施例提供了一种SQL语句检测方法及系统，用于快速高效的检测和防御数据库安全漏洞。本发明实施例方法包括：解析模块从待检测的结构化查询语言SQL语句中提取每个语句的特征信息；安全规则插件加载配置文件，根据配置文件中对应的安全规则对所述特征信息进行匹配，并根据匹配结果确定匹配成功的安全规则对应的安全规则ID，所述安全规则对应至少一个所述安全规则ID；策略匹配模块统计匹配成功的所述安全规则ID，并执行所述安全规则ID对应的预置安全策略。

技术领域

本发明涉及数据安全领域，尤其涉及一种SQL语句检测方法及系统。

背景技术

数据库作为非常重要的存储工具，里面往往会存放着大量有价值或敏感信息，这些信息包括金融财政、知识产权、企业数据等方方面面的内容，网络黑客们会利用各种途径来获取他们想要的信息。因此，保证数据库安全变得尤为重要。网络黑客们获取信息的手段有很多，如SQL注入，会利用网站搭建的漏洞，构造一些特殊的SQL语句，非法获取信息。

每一种危险行为，都会对应一种SQL特征。现有技术中，通过对SQL特征的识别，识别出危险行为。例如，select*from a into outfileD:/test.txt,可以将数据表a中的数据导出到D:/test.txt中，造成数据泄露。而导出命令into outfile和字段值D:/test.txt则是这种危险行为的SQL特征信息。

现有技术通过检测SQL语句中的特征信息识别出对应的危险特征，分析出当前SQL语句是否具有危险。针对每一种危险语句，构建一种检测规则即安全规则，用于检测识别与危险语句相同或类似的SQL语句，并依次运行不同的安全规则分别对每一句SQL语句进行解析和识别，当安全插件开发完成时，其检测功能即被固化，只能检测与预置危险语句相同或类似的SQL语句，其检测范围无法进行拓展，此外，当需要运行的安全规则插件较多时，每个安全规则插件都需要对所有的SQL语句进行解析和识别，重复解析SQL语句会使检测效率低。

如何让安全规则能够高效的检测数据库漏洞，针对攻击手段的变更快速进行检测范围适应性的扩展，则成为研究的关键。

发明内容

本发明实施例提供了一种SQL语句检测方法及系统，用于快速进行检测范围适应性的扩展，高效的检测和防御数据库安全漏洞。

本发明实施例第一方面提供了一种SQL语句检测方法，可包括：

解析模块从待检测的结构化查询语言SQL语句中提取每个语句的特征信息；

安全规则插件加载配置文件，根据配置文件中对应的安全规则对所述特征信息进行匹配，并根据匹配结果确定匹配成功的安全规则对应的安全规则ID，所述安全规则对应至少一个所述安全规则ID；

策略匹配模块统计匹配成功的所述安全规则ID，并执行所述安全规则ID对应的预置安全策略。

结合第一方面，在第一方面的第一个可能的实施方式中，所述方法还包括：

当检测需求变化时，更新所述配置文件中安全规则，以使得所述安全规则插件匹配新的特征信息，以适应新的检测需求。

结合第一方面的第一种可能的实施方式，在第一方面的第二个可能的实施方式中，所述特征信息包括关键字、表名、字段值、数据库类型信息、操作类型信息中的一项或多项。

结合第一方面的第二种可能的实施方式，在第一方面的第三个可能的实施方式中，当所述安全规则插件的配置文件配置所述安全规则插件匹配的特征信息为数据库类型、关键字“into outfile”及字段值时，所述根据匹配结果确定匹配成功的安全规则对应的安全规则ID，包括：所述安全规则插件提取包含关键字“into outfile”的SQL语句中的目标字段值及数据库的类型；