[发明专利]用于确定对数据库进行操作的白名单的方法和装置

说明书

本发明提供了一种用于确定对数据库进行操作的白名单的方法，该方法包括：S1、在预先确定的第一时间间隔内，获取多个第一数据库操作语句；S2、确定与多个第一数据库操作语句相对应的多个数据库操作语句模型；S3、基于多个数据库操作语句模型确定数据库操作语句模型组，其中，数据库操作语句模型组包括由多个数据库操作语句模型形成的至少一类数据库操作语句模型；S4、确定至少一类数据库操作语句模型在第一时间间隔内的出现次数，进而确定与数据库操作语句模型组相关联的白名单。采用本发明提供的方法可以发现潜在的内鬼等高隐蔽的安全问题，通过构建白名单可以节省大量系统资源，不必全部流量都要通过规则引擎的检测。

技术领域

本发明的实施例涉及网络安全，尤其涉及用于确定对数据库进行操作的白名单的方法、装置及计算机可读存储介质。

背景技术

现有的数据库审计、IDS(Intrusion Detection Systems，入侵检测系统)、IPS(Intrusion Prevention System，入侵防御系统)产品往往是通过规则、或类似手段来防止黑客攻击，并且大多专注于防范黑客的SQL注入攻击，这些方式首先会有被黑客绕过的可能性，其次也存在无法发现内鬼或黑客内网渗透后直连数据库操作等行为(与正常业务SQL很相似，且无SQL注入特征)，从而产生安全隐患。

因此，亟需一种能够准确确定对数据库进行操作的白名单的方法，以便于较好地对恶意操作行为进行识别，从而对数据库做好安全防护。

发明内容

针对上述问题以及其他潜在的技术问题，本发明实施例的一方面提供了一种用于确定对数据库进行操作的白名单的方法，所述方法包括：S1、在预先确定的第一时间间隔内，获取多个第一数据库操作语句；S2、确定与所述多个第一数据库操作语句相对应的多个数据库操作语句模型；S3、基于所述多个数据库操作语句模型确定数据库操作语句模型组，其中，所述数据库操作语句模型组包括由所述多个数据库操作语句模型形成的至少一类数据库操作语句模型；S4、确定所述至少一类数据库操作语句模型在所述第一时间间隔内的出现次数，进而确定与所述数据库操作语句模型组相关联的白名单。

本发明另一方面还提供了一种用于确定对数据库进行操作的白名单的装置，所述装置包括：处理器；以及存储器，其用于存储指令，当所述指令被执行时使得所述处理器执行以下操作：在预先确定的第一时间间隔内，获取多个第一数据库操作语句；确定与所述多个第一数据库操作语句相对应的多个数据库操作语句模型；基于所述多个数据库操作语句模型确定数据库操作语句模型组，其中，所述数据库操作语句模型组包括由所述多个数据库操作语句模型形成的至少一类数据库操作语句模型；确定所述至少一类数据库操作语句模型在所述第一时间间隔内的出现次数，进而确定与所述数据库操作语句模型组相关联的白名单。

本发明另一方面还提供了一种计算机可读存储介质，所述存储介质包括指令，当所述指令被执行时，所述计算机的处理器执行用于确定对数据库进行操作的白名单的方法。

采用本发明提供的用于确定对数据库进行操作的白名单的方法可以发现潜在的内鬼等高隐蔽的安全问题，通过构建白名单可以节省大量系统资源，不必全部流量都要通过规则引擎的检测。

附图说明

图1是根据本发明的实施例的学习阶段中用于确定对数据库进行操作的白名单的方法的流程图；

图2是根据本发明的学习阶段中确定对数据库进行操作的白名单的方法的一个实施例的流程图；

图3是根据本发明的学习阶段结束后用于确定对数据库进行操作的白名单的方法的一个实施例的流程图；

图4是根据本发明的实施例的用于确定对数据库进行操作的白名单的装置的示意图。

具体实施方式