[发明专利]一种基于SQL序列的数据库风险检测的方法

说明书

本发明提供一种基于SQL序列的数据库风险检测的方法，涉及数据库安全技术领域，一种基于SQL序列的数据库风险检测的方法包括以下步骤：S1：记录预定时间内的数据库请求；S2：发掘数据库请求中的SQL语句的频繁项集；S3：生成SQL语句的关联规则，保存此序列；S4：接收新的数据库请求；S5：检测当前的SQL语句序列是否匹配保存的SQL语句序列；若不匹配，则数据库请求存在风险；反之，则安全。本发明一种基于SQL序列的数据库风险检测的方法的可以有效检测数据库威胁访问，精确度高，数据库安全更有保障，且可适用于所有数据库系统。

技术领域

本发明涉及数据库安全技术领域，

尤其是，本发明涉及一种基于SQL序列的数据库风险检测的方法。

背景技术

随着互联网的发展，越来越多的业务迁移到互联网上来，数据库的安全越来越受到重视。目前业界数据库安全防护，主要是通过特征库的方式进行风险识别，但这种传统的防护机制思路是根据收集已有的攻击方式的特征，并形成特征库，然后通过对协议请求解析基于特征库进行匹配检测。这种基于特征匹配的检测机制，存在以下缺陷：

1、依赖特征更新，存在很多的误判，甚至失效。攻击的方式不断地变异出新的类型，导致防护失效。通常有经验的攻击者会不断调整攻击的方式，致使攻击的形式是不可枚举的，导致传统的特征匹配方法仅能识别到相当少的攻击，或者是最常规的攻击，难以做到有效的防范；

2、需要在线不断更新规则库。如果更新不及时，对新的攻击就起不到有效的防护作用；

3、针对内部人员产生的风险行为，没有明显的攻击特征无法识别，比如内部人员批量查询数据泄密。

因此，这种基于特征库的识别方法，面对日益变化的攻击衍变，已经难以起到很有效的防护作用，导致数据泄密事件频频发生。此时，需要一种新的方法，有效识别数据库的风险。

例如中国专利发明申请CN107888574A公开了一种检测数据库风险的方法、服务器及存储介质，本发明通过获取目标用户的目标访问记录，从所述目标访问记录中提取多个目标行为特征，计算各目标行为特征与预设基线行为特征之间的目标匹配度，通过行为评估模型确定与所述目标匹配度对应的目标行为风险级别，所述行为评估模型用于反映匹配度与行为风险级别之间的对应关系，基于预设基线行为特征能够检测外部攻击和内部威胁，应对变异攻击也能进行有效检测，不用实时反复更新数据库，避免了内部人员产生的风险行为导致数据泄密的情况发生，更加全面的检测对数据库的威胁访问，对数据库进行更加有效的防护，提高了检测数据库风险的效率和准确性，提升了数据库的安全性。

然而，上述方法依然存在以下缺点：1、预设基线行为特征不足以匹配所有目标行为特征，匹配度误差比较大，风险检测不可靠；2、提取目标行为特征依据不足，无法将之作为最终匹配特征，因此，此方法不可适用于所有的数据库系统风险监测。

发明内容

本发明的目的在于提供一种可以有效检测数据库威胁访问，精确度高，数据库安全更有保障，且可适用于所有数据库系统的基于SQL序列的数据库风险检测的方法。

为解决上述问题，本发明采用如下技术方案得以实现的：

一种基于SQL序列的数据库风险检测的方法，包括以下步骤：

S1：记录预定时间内的数据库请求；

S2：发掘数据库请求中的SQL语句的频繁项集；

S3：生成SQL语句的关联规则，保存此序列；

S4：接收新的数据库请求；

S5：检测当前的SQL语句的序列是否匹配保存的SQL语句序列；若不匹配，则数据库请求存在风险；反之，则安全。