[发明专利]一种SQL攻击的防御方法、装置、设备及可读存储介质

说明书

本发明涉及软件安全领域，具体而言，涉及一种SQL攻击的防御方法、装置、设备及可读存储介质，所述方法包括获取数据库的查询语句和所述查询语句不能访问的第一数据库信息表；将所述数据库的查询语句并分析，得到所述查询语句访问的第二数据库信息表；根据所述第一数据库信息表和第二数据信息表建立蜜罐数据库，得到访问了所述蜜罐数据库的异常查询语句信息；根据所述蜜罐数据库的异常查询语句信息为对异常IP进行告警并封禁，得到所述异常IP的告警并封禁的结果信息。本发明对现有技术实际实际使用中由于误报太多和影响正常业务访问的情况进行改善，本发明从获取应用本身发往数据库的查询语句，从而避免应用层面的编码绕过。

技术领域

本发明涉及软件安全领域，具体而言，涉及一种SQL攻击的防御方法、装置、设备及可读存储介质。

背景技术

已有技术由于是多是基于已知的SQL注入攻击特征，而这些特征在匹配是基于正则匹配等其他技术，难免存在误报会将正常的请求误认为是攻击行为，同时此类检测方式攻击者可以通过一些特定的编码方式或是SQL语句本身的特性进行绕过，从而逃脱检测。另外这些攻击特征也需要随着攻击手法的变化不断更新，以避免不能对新的攻击手法的检测，现有的技术往往在与被攻击后才进行该BUG的修复，往往对数据的丢失起不到作用，而且现有的技术通常在于运用现有的BUG检测方法去检测，对新型的BUG完全不能进行判断。

发明内容

本发明的目的在于提供一种SQL攻击的防御方法、装置、设备及可读存储介质，以改善上述问题。为了实现上述目的，本发明采取的技术方案如下：

一方面，本申请提供了一种SQL攻击的防御方法，所述方法包括：获取第一信息，所述第一信息为数据库的查询语句和所述查询语句不能访问的第一数据库信息表；将所述第一信息输入第一模型进行分析，得到第二信息，所述第一模型为查询所述第一信息的数据库的查询语句并分析的模型，所述第二信息为所述查询语句访问的第二数据库信息表；将所述第二信息发送至第二模型进行处理，得到第三信息，所述第二模型为根据所述第一数据库信息表和第二数据信息表建立蜜罐数据库的模型，所述第三信息为访问了所述蜜罐数据库的异常查询语句信息；将所述第三信息发送至第三模型进行处理，得到第四信息，所述第三模型为对异常IP进行告警并封禁的模型，第四信息为所述异常IP的告警并封禁的结果信息。

可选地，所述将所述第一信息输入第一模型进行分析，得到第二信息，包括：

将所述第一信息中的查询语句进行集中处理，得到第一子信息，所述第一子信息包括所述查询语句的查询时间信息、所述查询语句的查询用户信息、所述查询语句的查询来源信息、所述查询语句的查询第二数据库信息和所述查询语句的具体语句信息，将所述第一子信息进行分类汇总，得到查询语句分类信息表；

将所述查询语句分类信息表的接口进行查询处理，得到所述查询语句分类信息表访问的接口信息；

调用与所述接口信息中的接口连接的第二数据库的信息，将所述第二数据库的信息进行统计处理得到所述第二数据库信息表。

可选地，所述将所述第二信息发送至第二模型进行处理，得到第三信息，包括：

调用所述正常语句不能访问的第一数据库信息表，将所述第一数据库信息表与所述第二数据库信息表进行对比，得到第三数据库信息表，所述第三数据库信息为所述第一数据库信息与所述第二数据库信息相同的信息集合；

建立与所述第三数据库信息表中的相同的蜜罐数据库，获取访问所述蜜罐数据库的查询语句信息，对所述访问所述蜜罐数据库的查询语句信息进行异常判断，得到访问了所述蜜罐数据库的异常查询语句信息。

可选地，所述将所述第三信息发送至第三模型进行处理，得到第四信息，包括：

获取所述访问所述蜜罐数据库的查询语句信息的源IP地址信息；