[发明专利]一种SQL注入攻击的检测方法、系统及相关组件在审
| 申请号： | 201811612088.7 | 申请日： | 2018-12-27 |
| 公开（公告）号： | CN109688137A | 公开（公告）日： | 2019-04-26 |
| 发明（设计）人： | 林文洲 | 申请（专利权）人： | 深信服科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 王仲凯 |
| 地址： | 518055 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种SQL注入攻击的检测方法，所述检测方法包括获取网络流量中的攻击串并确定所述攻击串对应的待检指纹；当所述待检指纹为黑指纹库中的指纹时，判断所述攻击串对应的统一资源定位符URL和所述待检指纹是否均在白名单中；其中，所述黑指纹库存储有SQL注入攻击样本对应的指纹；若是，则判定所述攻击串不为所述SQL注入攻击对应的攻击串；若否，则判定检测到所述SQL注入攻击。本方法能够可以提高对于SQL注入攻击的检测准确率，避免出现因误判导致的业务中断。本申请还公开了一种SQL注入攻击的检测系统、一种计算机可读存储介质及一种电子设备，具有以上有益效果。 | ||
| 搜索关键词： | 攻击 指纹 检测 指纹库 判定 计算机可读存储介质 统一资源定位符 电子设备 检测系统 网络流量 相关组件 业务中断 误判 准确率 申请 样本 存储 | ||
【主权项】：
1.一种SQL注入攻击的检测方法，其特征在于，包括：获取网络流量中的攻击串并确定所述攻击串对应的待检指纹；当所述待检指纹为黑指纹库中的指纹时，判断所述攻击串对应的统一资源定位符URL和所述待检指纹是否均在白名单中；其中，所述黑指纹库存储有SQL注入攻击样本对应的指纹；若是，则判定所述攻击串不为SQL注入攻击对应的攻击串；若否，则判定检测到所述SQL注入攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司，未经深信服科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811612088.7/，转载请声明来源钻瓜专利网。
