[发明专利]一种SQL注入攻击的检测方法、系统及相关组件

权利要求书

1.一种SQL注入攻击的检测方法，其特征在于，包括：

获取网络流量中的攻击串并确定所述攻击串对应的待检指纹；

当所述待检指纹为黑指纹库中的指纹时，判断所述攻击串对应的统一资源定位符URL和所述待检指纹是否均在白名单中；其中，所述黑指纹库存储有SQL注入攻击样本对应的指纹；

若是，则判定所述攻击串不为SQL注入攻击对应的攻击串；

若否，则判定检测到所述SQL注入攻击。

2.根据权利要求1所述检测方法，其特征在于，在获取网络流量中的攻击串之前，还包括：

根据SQL语法语句数据库构建原黑指纹库和白指纹库；其中，所述SQL语法语句数据库包括SQL注入攻击对应的语法语句和非SQL注入攻击对应的语法语句；

剔除所述原黑指纹库中与所述白指纹库中相同的指纹得到所述黑指纹库。

3.根据权利要求1所述检测方法，其特征在于，还包括：

判断业务指纹库中是否包括所述待检指纹；若是，则判定所述攻击串为待检业务SQL语句；

判断所述攻击串对应的统一资源定位符URL和所述待检指纹是否均在白名单中；若是，则判定所述攻击串为业务SQL语句；若否，则判定检测到所述SQL注入攻击并生成业务语句误检提示。

4.根据权利要求1所述检测方法，其特征在于，所述获取网络流量中的攻击串并确定所述攻击串对应的待检指纹包括：

根据SQL注入关键词对所述攻击串进行词法分析得到N类特征信息，生成每一类特征信息对应的token信息；

对所述token信息进行语法重组得到语法特征，生成所述语法特征对应的待检指纹。

5.根据权利要求1至4任一项所述检测方法，其特征在于，在判定检测到SQL注入攻击之后，还包括：

将所述攻击串推送至前台页面进行误判检测处理；

当所述误判检测处理的结果为误判时，将所述攻击串对应的URL和所述待检指纹添加至所述白名单。

6.一种SQL注入攻击的检测系统，其特征在于，包括：

指纹确定模块，用于获取网络流量中的攻击串并确定所述攻击串对应的待检指纹；

攻击误检判断模块，用于当所述待检指纹为黑指纹库中的指纹时，判断所述攻击串对应的统一资源定位符URL和所述待检指纹是否均在白名单中；若是，则判定所述攻击串不为SQL注入攻击对应的攻击串；若否，则判定检测到所述SQL注入攻击；

其中，所述黑指纹库存储有SQL注入攻击样本对应的指纹。

7.根据权利要求6所述检测系统，其特征在于，还包括：

黑指纹库构建模块，用于根据SQL语法语句数据库构建原黑指纹库和白指纹库；还用于剔除所述原黑指纹库中与所述白指纹库中相同的指纹得到所述黑指纹库；其中，所述SQL语法语句数据库包括SQL注入攻击对应的语法语句和非SQL注入攻击对应的语法语句。

8.根据权利要求6所述检测系统，其特征在于，还包括：

业务语句检测模块，用于判断业务指纹库中是否包括所述待检指纹；若是，则判定所述攻击串为待检业务SQL语句；

业务误检判断模块，用于判断所述攻击串对应的统一资源定位符URL和所述待检指纹是否均在白名单中；若是，则判定所述攻击串为业务SQL语句；若否，则判定检测到所述SQL注入攻击并生成业务语句误检提示。

9.根据权利要求6所述检测系统，其特征在于，所述指纹确定模块包括：

词法分析单元，用于获取网络流量中的攻击串并根据SQL注入关键词对所述攻击串进行词法分析得到N类特征信息，生成每一类特征信息对应的token信息；

语法分析单元，用于对所述token信息进行语法重组得到语法特征，生成所述语法特征对应的待检指纹。