[发明专利]一种数据库破坏的检测方法、装置、设备及存储介质

权利要求书

1.一种数据库破坏的检测方法，其特征在于，所述方法包括：

提取数据库访问的镜相流量，生成镜相流量报文；

根据流量探针对所述镜相流量报文的分析数据，识别SQL语句的操作类型，并进行分类；

当所述操作类型的分类结果为高危操作时，在预先自学习的安全访问记录集中搜索所述高危操作对应的第一哈希值，并当所述第一哈希值不存在时，确定数据库被破坏，其中所述第一哈希值通过对登录数据库的用户名、连接数据库的工具和连接数据库的IP地址所组成字符串进行MD5计算得到。

2.根据权利要求1所述的数据库破坏的检测方法，其特征在于，所述安全访问记录集通过如下步骤自学习而成：

获取学习周期内历史镜相流量报文，并还原得到历史SQL语句的条数及每条所述历史SQL语句的内容；

分别计算每条所述历史SQL语句的内容组成字符串的第二哈希值，并保存所述第二哈希值至所述安全访问记录集。

3.根据权利要求2所述的数据库破坏的检测方法，其特征在于，所述历史SQL语句的内容包括登录数据库的用户名、连接数据库的工具和连接数据库的IP地址。

4.根据权利要求1-3任意一项所述的数据库破坏的检测方法，其特征在于，所述高危操作对应的操作类型包括drop类型、alter类型、truncate类型、grant类型和revoke类型。

5.一种数据库破坏的检测装置，其特征在于，所述装置包括：

提取模块，配置用于提取数据库访问的镜相流量，生成镜相流量报文；

识别模块，配置用于根据流量探针对所述镜相流量报文的分析数据，识别SQL语句的操作类型，并进行分类；

确定模块，配置用于当所述操作类型的分类结果为高危操作时，在预先自学习的安全访问记录集中搜索所述高危操作对应的第一哈希值，并当所述第一哈希值不存在时，确定数据库被破坏，其中所述第一哈希值通过对登录数据库的用户名、连接数据库的工具和连接数据库的IP地址所组成字符串进行MD5计算得到。

6.根据权利要求5所述的数据库破坏的检测装置，其特征在于，所述安全访问记录集通过如下步骤自学习而成：

获取学习周期内历史镜相流量报文，并还原得到历史SQL语句的条数及每条所述历史SQL语句的内容；

分别计算每条所述历史SQL语句的内容组成字符串的第二哈希值，并保存所述第二哈希值至所述安全访问记录集。

7.根据权利要求6所述的数据库破坏的检测装置，其特征在于，所述历史SQL语句的内容包括登录数据库的用户名、连接数据库的工具和连接数据库的IP地址。

8.根据权利要求5-7任意一项所述的数据库破坏的检测装置，其特征在于，所述高危操作对应的操作类型包括drop类型、alter类型、truncate类型、grant类型和revoke类型。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-4中任一项所述的数据库破坏的检测方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序用于实现如权利要求1至4中任一项所述的数据库破坏的检测方法的步骤。