[發明專利]基于行為模型對訪問數據庫行為進行識別的方法、設備和系統

在審

• 申請號: 201610083848.4
• 申請日: 2016-02-06
• 公開（公告）號: CN105516211A
• 公開（公告）日: 2016-04-20
• 發明（設計）人: 沈漢平;路笑凡;朱林
• 申請（專利權）人: 北京祥云天地科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 黃熊

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種基于行為模型對訪問數據庫 行為進行識別的方法、設備和系統。

背景技術

隨著互聯網技術的發展，互聯網與人們的生產生活越來越緊密。為了保證 用戶在互聯網平臺上執行業務(包含訪問數據庫業務)的安全性，目前業內一 般都采取正向防護的方式，即對于構建的業務系統，采用各種安全防護策略， 例如：防火墻ACL(訪問控制列表；AccessControlList)準入控制；VPN(虛 擬專用網絡；VirtualPrivateNetwork)訪問；IPSCVE檢測；購買WAF防護的 SQL注入等。

經研究發現，采用這種正向防護方式存在以下問題：

1、由于現有網絡安全攻擊大部分發生在應用層，采用正面防護的防護比 例為50％，防護能力有限；

2、采用安全防護方式需要設置安全防護策略，而絕大多數的防護策略相 對比較簡單，無法滿足各種各樣的網絡行為的需要，進而導致安全防護的效果 比較差。

綜上所述，亟需一種基于行為模型對訪問數據庫行為進行識別的方法，解 決現有技術中安全防護能力有限的問題。

發明內容

有鑒于此，本發明實施例提供了一種基于行為模型對訪問數據庫行為進行 識別的方法、設備和系統，用于解決現有技術中安全防護能力有限的問題。

一種基于行為模型對訪問數據庫行為進行識別的方法，包括：

獲取用戶發送的數據庫訪問請求，并分析所述數據庫訪問請求的訪問數據 庫行為特征；

將所述訪問數據庫行為特征與預設的訪問數據庫行為模型中包含的行為 特征進行匹配，其中，所述訪問數據庫行為模型中包含不同用戶訪問數據庫行 為對應的行為特征；

根據所述訪問數據庫行為特征，對訪問數據庫行為進行識別。

一種基于行為模型對用戶訪問數據庫行為進行識別的設備，包括：

獲取單元，用于獲取用戶發送的數據庫訪問請求，并分析所述數據庫訪問 請求的訪問數據庫行為特征；

匹配單元，用于將所述訪問數據庫行為特征與預設的訪問數據庫行為模型 中包含的行為特征進行匹配，其中，所述訪問數據庫行為模型中包含不同用戶 訪問數據庫行為對應的行為特征；

識別單元，用于根據所述訪問數據庫行為特征，對訪問數據庫的行為進行 識別。

本發明有益效果如下：

本發明實施例獲取用戶發送的數據庫訪問請求，并分析所述數據庫訪問請 求的訪問數據庫行為特征；將所述訪問數據庫行為特征與預設的訪問數據庫行 為模型中包含的行為特征進行匹配，所述訪問數據庫行為模型中包含不同用戶 訪問數據庫行為對應的行為特征；根據所述訪問數據庫行為特征，對訪問數據 庫行為進行識別。在現有正向防護的基礎之上，提出基于行為模型的安全防護 方法，通過分析訪問數據庫行為特征實現對訪問數據庫行為進行識別，加強了 對未知網絡攻擊行為的防御能力，實現對數據庫的安全防護，有效提升網絡防 護的能力，提高網絡防護的安全性。

附圖說明

為了更清楚地說明本發明實施例中的技術方案，下面將對實施例描述中所 需要使用的附圖作簡要介紹，顯而易見地，下面描述中的附圖僅僅是本發明的 一些實施例，對于本領域的普通技術人員來講，在不付出創造性勞動性的前提 下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例提供的一種基于行為模型對訪問數據行為進行識別的 方法的流程示意圖；

圖2為本發明實施例提供的一種基于行為模型對用戶登錄進行識別的方法 的流程示意圖；

圖3為本發明實施例提供的一種基于行為模型對用戶登錄進行識別的設備 的結構示意圖；

圖4為本發明實施例提供的一種基于行為模型對訪問數據行為進行識別的 設備的結構示意圖；

圖5為本發明實施例提供的一種基于行為模型對用戶登錄進行識別的系統 的結構示意圖。

具體實施方式