[发明专利]网络安全风险检测方法、系统、计算机设备和存储介质

权利要求书

1.一种网络安全风险检测方法，其特征在于，所述方法包括：

监听目标SQL语句对目标数据库的操作，并对所述目标SQL语句的操作进行记录，以得到目标SQL日志数据；

对所述目标SQL日志数据进行分析，以判断所述目标SQL日志数据中是否存在风险数据：所述目标SQL语句包括编译型SQL语句和拼接型SQL语句，通过分析所述SQL语句是编译型SQL语句还是拼接型SQL语句，来判断所述目标SQL日志数据是否存在风险数据；

如果所述目标SQL日志数据中存在所述风险数据，则对所述风险数据进行漏洞检测，以判断所述风险数据中是否存在漏洞数据，所述对所述风险数据进行漏洞检测包括：

对所述风险数据的mark标识检测：对所述风险数据进行mark字符串插入操作；检测所述风险数据中是否存在所述mark字符串；若所述风险数据中存在所述mark字符串，则所述风险数据中存在漏洞数据；

对所述风险数据进行入参比对检测：获取所述目标数据库的接口入参值和所述风险数据的接口标签值；对比所述接口入参值和所述接口标签值；若所述接口入参值与所述接口标签值不一致，则所述风险数据中存在漏洞数据；和/或

对所述风险数据进行黑名单检测：检测所述风险数据的请求入参中是否存在黑户单攻击；若所述请求入参中存在所述黑户单攻击，则所述风险数据中存在漏洞数据；及

如果所述风险数据中存在所述漏洞数据，则根据所述漏洞数据生成漏洞信息，并将所述漏洞信息上报到对应的安全运营平台。

2.如权利要求1所述的网络安全风险检测方法，其特征在于，所述对所述目标SQL日志数据进行分析，以判断所述目标SQL日志数据中是否存在风险数据，包括；

如果所述目标SQL语句为所述编译型SQL语句，则所述目标SQL日志数据不存在风险数据；及

如果所述目标SQL语句为所述拼接型SQL语句，则所述目标SQL日志数据存在风险数据。

3.如权利要求1所述的网络安全风险检测方法，其特征在于，所述对所述风险数据进行漏洞检测，以判断所述风险数据中是否存在漏洞数据，包括：

如果所述风险数据中存在mark标识，则所述目标SQL日志数据中存在漏洞数据。

4.如权利要求1所述的网络安全风险检测方法，其特征在于，所述对所述风险数据进行漏洞检测，以判断所述风险数据中是否存在漏洞数据，包括：

如果所述入参比对不成功，则所述目标SQL日志数据中存在漏洞数据。

5.如权利要求1所述的网络安全风险检测方法，其特征在于，所述对所述风险数据进行漏洞检测，以判断所述风险数据中是否存在漏洞数据，包括：

如果所述风险数据中存在黑名单数据，则所述目标SQL日志数据中存在漏洞数据。

6.如权利要求1所述的网络安全风险检测方法，其特征在于，还包括；

如果所述风险数据中不存在所述漏洞数据，则所述目标SQL日志数据为安全数据。

7.如权利要求1所述的网络安全风险检测方法，其特征在于，还包括：将所述漏洞数据和所述漏洞信息上传到区块链中。