[发明专利]一种可针对恶意程序进行识别防御的数据库安全系统

说明书

本发明涉及电数据处理技术领域，具体地说，涉及一种可针对恶意程序进行识别防御的数据库安全系统。其包括数据传输单元、特征提取单元、安全检测单元和主动防御单元，本发明通过数据传输单元将数据程序输入数据库，然后由特征提取单元将数据程序的权限特征提取出来，建立分类模型，方便后续识别恶意数据程序进行防御，在使用安全检测单元对输入的数据程序进行训练学习，将训练学习结果与恶意数据程序模型进行匹配对比，若匹配则确定当前数据程序为恶意程序传输至主动防御单元进行警报提醒用户，删除恶意数据程序，避免危害数据库，减轻数据库内的占用内存，提高安全性。

技术领域

本发明涉及电数据处理技术领域，具体地说，涉及一种可针对恶意程序进行识别防御的数据库安全系统。

背景技术

数据库简而言之可视为电子化的文件柜—存储电子文件的处所，用户可以对文件中的数据运行新增、截取、更新、删除等操作，“数据库”系以一定方式储存在一起、能予多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合；

然而在如火如荼的高科技时期，数据库使用受欢迎程度也会吸引恶意程序的开发者，部分恶意程序开发者在数据库使用时通过预置的应用程序、捆绑下载、过度获职权限、山寨应用等防不胜防的安装侵占数据库内部，恶意程序的盛行却让用户的个人隐私逐渐走向透明，因此需要对数据库的安全进行实时监测，但是目前的数据库的安全系统不能对恶意程序进行主动防御，使用户在使用一些应用程序后，应用程序携带的一些恶意程序也存储在了数据库内，占用数据的内存，影响后续运行稳定，鉴于此，我们提出一种可针对恶意程序进行识别防御的数据库安全系统。

发明内容

本发明的目的在于提供一种可针对恶意程序进行识别防御的数据库安全系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供一种可针对恶意程序进行识别防御的数据库安全系统，包括数据传输单元、特征提取单元、安全检测单元和主动防御单元；

所述数据传输单元用于输入和输出计算机的数据程序在数据库内；

所述特征提取单元用于分析用户习惯的权限特征，建立分类模型，所述分类模型包括正常数据程序模型和恶意数据程序模型；

所述安全检测单元用于提取数据传输单元的输入数据程序进行训练学习，使所述特征提取单元中的分类模型与数据程序训练学习结果进行匹配对比；

所述主动防御单元用于接收安全检测单元匹配成功信号，发布恶意程序信息警报提醒用户，并删除恶意数据程序。

本发明在具体使用时，通过数据传输单元将数据程序输入数据库，然后由特征提取单元将数据程序的权限特征提取出来，建立分类模型，通过正常数据程序模型和恶意数据程序模型对正常数据程序和恶意数据程序区分，方便后续识别恶意数据程序进行防御，在使用安全检测单元对输入的数据程序进行训练学习，将训练学习结果与恶意数据程序模型进行匹配对比，若匹配则确定当前数据程序为恶意程序传输至主动防御单元进行警报提醒用户，删除恶意数据程序，避免危害数据库，减轻数据库内的占用内存，提高安全性。

作为本技术方案的进一步改进，所述数据传输单元采用编程接口使应用程序的数据传输至数据库。

作为本技术方案的进一步改进，所述数据传输单元内部设有数据分割接收模块和数据归纳模块，所述数据分割接收模块用于进入数据库内的数据程序分割成数据块，使数据库依次接收数据块，所述数据归纳模块用于数据库接收多个数据块后将数据整合；

本发明的数据传输单元通过数据分割接收模块对进入数据库内的数据进行分割，避免数据突然剧增造成运行过载，有利于保护数据库使用的安全性，在进入后在通过数据归纳模块对数据块进行整合，避免影响数据程序的正常使用。

作为本技术方案的进一步改进，所述数据分割接收模块表达式为：

A→（a1+a2+...+ak）

所述数据归纳模块表达式为：

（a1+a2+...+ak）→A