[发明专利]一种用于数据库的风险防御方法

权利要求书

1.一种用于数据库的风险防御方法，包括数据库、云端和报警装置，其特征在于：所述云端内设置有处理器以及与处理器之间电性连接的一级数据采集模块、二级数据采集模块、对比模块、时间标定模块、病毒数据拦截模块、病毒数据储存库和病毒数据提取模块，所述病毒数据提取模块还与病毒数据储存库之间电性连接，所述报警装置与处理器之间电性连接，其具体防御步骤如下：

1)病毒数据以及云端敏感词输入，首先通过外界电脑输入已知的病毒数据到病毒数据储存库中储存，以供对数据库内数据流通时进行对比检测，同时向云端输入敏感词数据；

2)数据库数据注入请求，步骤1)将病毒数据输入以后利用时间计算模块对数据注入到数据库时的时间进行标定；

3)一次数据采集，步骤2)数据库数据注入以后通过一级数据采集模块对数据库内流通的数据进行采集，并将采集到的数据发送到处理器；

4)数据对比，步骤3)数据采集的数据通过处理器发送到对比模块，同时病毒数据提取模块提取出病毒数据储存库内储存的已知病毒数据并通过处理器发送到对比模块，利用对比模块对两种数据进行对比；

5)数据警报，步骤4)数据对比以后若发现采集到的数据中包含有病毒数据储存库内储存的病毒数据，则处理器控制报警装置进行预警提醒，同时病毒数据拦截模块对含有病毒的数据进行拦截，此次数据注入请求存在危险；

6)二次数据采集，步骤5)中未发现两个数据中具备相同的代码时，则处理器将一次数据采集模块采集到的数据发送给二次数据采集模块，利用二次数据采集模块对数据进行提纯采集，并通过处理器对其进行检测是否含有敏感词数据代码，若含有则拒绝此次数据库数据注入，若不含有则允许此次数据库数据注入。

2.根据权利要求1所述的一种用于数据库的风险防御方法，其特征在于：所述云端还包括有与处理器电性连接的信息储存模块，在执行完步骤2)以后通过处理器将时间标定模块标定的时间数据发送到信息储存模块中进行储存。

3.根据权利要求1所述的一种用于数据库的风险防御方法，其特征在于：在执行完步骤5)以后同样通过处理器将病毒数据拦截模块拦截到的数据信息发送到信息储存模块中储存。

4.根据权利要求1所述的一种用于数据库的风险防御方法，其特征在于：所述数据库中注入数据的目标为网站服务器、计算机或手机终端设备。

5.根据权利要求1所述的一种用于数据库的风险防御方法，其特征在于：所述云端的数量为多个。

6.根据权利要求1所述的一种用于数据库的风险防御方法，其特征在于：所述云端以代码插件的形式安装在数据库数据代码流通的待测目标上。

7.根据权利要求2所述的一种用于数据库的风险防御方法，其特征在于：所述信息储存模块具体为硬盘储存器。

8.根据权利要求1所述的一种用于数据库的风险防御方法，其特征在于：所述报警装置主要由报警灯和报警喇叭组成。