[发明专利]一种支持多种数据库类型的SQL注入攻击检测系统有效
| 申请号： | 200710121668.1 | 申请日： | 2007-09-12 |
| 公开（公告）号： | CN101388763A | 公开（公告）日： | 2009-03-18 |
| 发明（设计）人： | 叶润国;周涛;李博;骆拥政;汪洋;王鸿鹏 | 申请（专利权）人： | 北京启明星辰信息技术有限公司 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00;H04L12/56 |
| 代理公司： | 北京市商泰律师事务所 | 代理人： | 毛燕生 |
| 地址： | 100094北京市海淀区东北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种支持多种数据库类型的SQL注入攻击检测系统。包括数据获取模块、数据预处理模块、SQL注入攻击检测模块、SQL注入报警模块和分类转发模块。可包含多个SQL注入攻击检测模块，各SQL注入攻击检测模块分别基于其相关数据库类型的扩展SQL语法创建SQL注入攻击检测语法规则，各SQL注入攻击检测模块与某一Web应用服务器目的地址绑定，实现对所有具有相同目的地址的待检测对象的SQL注入攻击检测。本发明充分考虑了各类型数据库的SQL语法差异性，按Web应用服务器目的地址将待检测对象进行分类，并由支持特定数据库类型SQL语法扩展的SQL注入攻击检测模块进行检测，大大降低了SQL注入攻击检测中的漏报问题。 | ||
| 搜索关键词： | 一种 支持 多种 数据库 类型 sql 注入 攻击 检测 系统 | ||
【主权项】：
1. 一种支持多种数据库类型的SQL注入攻击检测系统，它包括：用于收集网络上与HTTP服务相关的所有网络数据包的数据获取模块；用于将数据获取模块收集的网络数据包进行流重组、HTTP协议解析和生成待检测对象的数据预处理模块；用于对数据预处理模块输出的待检测对象进行SQL注入攻击检测并生成SQL注入攻击报警事件的SQL注入攻击检测模块；用于接收来自SQL注入攻击检测模块上报的SQL注入攻击事件的SQL注入报警模块；其特征在于，它还包括一个用于待检测对象目的地址进行分类的分类转发模块；每一类型的待检测对象由支持特定类型数据库的SQL注入攻击检测模块分析检测；所述的SQL注入攻击检测系统可包含多个SQL注入攻击检测模块，各SQL注入攻击检测模块分别基于其相关数据库类型的扩展SQL语法创建SQL注入攻击检测语法规则，各SQL注入攻击检测模块与某一Web应用服务器目的地址绑定，实现对拥有该目的地址的待检测对象的SQL注入攻击检测。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息技术有限公司，未经北京启明星辰信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710121668.1/，转载请声明来源钻瓜专利网。
