[发明专利]一种用于数据库的风险防御方法

摘要

本发明公开了一种用于数据库的风险防御方法，包括数据库、云端和报警装置，所述云端内设置有处理器以及与处理器之间电性连接的一级数据采集模块、二级数据采集模块、对比模块、时间标定模块、病毒数据拦截模块、病毒数据储存库和病毒数据提取模块，所述病毒数据提取模块还与病毒数据储存库之间电性连接；通过一级数据采集模块对数据代码进行采集，并利用对比模块对数据和病毒数据储存库内的病毒数据进行对比，并通过病毒数据拦截模块对此数据进行拦截，通过二级数据采集模块对数据进而二次采集提纯，并通过处理器对数据中的敏感词数据代码进行检测，有效防御数据库中含有不想流传的敏感词数据代码，完善功能多样性。

主权项

1.一种用于数据库的风险防御方法，包括数据库、云端和报警装置，其特征在于：所述云端内设置有处理器以及与处理器之间电性连接的一级数据采集模块、二级数据采集模块、对比模块、时间标定模块、病毒数据拦截模块、病毒数据储存库和病毒数据提取模块，所述病毒数据提取模块还与病毒数据储存库之间电性连接，所述报警装置与处理器之间电性连接，其具体防御步骤如下：1)病毒数据以及云端敏感词输入，首先通过外界电脑输入已知的病毒数据到病毒数据储存库中储存，以供对数据库内数据流通时进行对比检测，同时向云端输入敏感词数据；2)数据库数据注入请求，步骤1)将病毒数据输入以后利用时间计算模块对数据注入到数据库时的时间进行标定；3)一次数据采集，步骤2)数据库数据注入以后通过一级数据采集模块对数据库内流通的数据进行采集，并将采集到的数据发送到处理器；4)数据对比，步骤3)数据采集的数据通过处理器发送到对比模块，同时病毒数据提取模块提取出病毒数据储存库内储存的已知病毒数据并通过处理器发送到对比模块，利用对比模块对两种数据进行对比；5)数据警报，步骤4)数据对比以后若发现采集到的数据中包含有病毒数据储存库内储存的病毒数据，则处理器控制报警装置进行预警提醒，同时病毒数据拦截模块对含有病毒的数据进行拦截，此次数据注入请求存在危险；6)二次数据采集，步骤5)中未发现两个数据中具备相同的代码时，则处理器将一次数据采集模块采集到的数据发送给二次数据采集模块，利用二次数据采集模块对数据进行提纯采集，并通过处理器对其进行检测是否含有敏感词数据代码，若含有则拒绝此次数据库数据注入，若不含有则允许此次数据库数据注入。