[發明專利]用于確定對數據庫進行操作的白名單的方法和裝置

有效

• 申請號: 201810630607.6
• 申請日: 2018-06-19
• 公開（公告）號: CN108804947B
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 陳越
• 申請（專利權）人: 上海點融信息科技有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/55
• 代理公司: 北京永新同創知識產權代理有限公司 11376
• 代理人: 鐘勝光

1.一種用于確定對數據庫進行操作的白名單的方法，所述方法包括：

S1、在預先確定的第一時間間隔內，獲取多個第一數據庫操作語句；

S2、確定與所述多個第一數據庫操作語句相對應的多個數據庫操作語句模型；

S3、基于所述多個數據庫操作語句模型確定數據庫操作語句模型組，其中，所述數據庫操作語句模型組包括由所述多個數據庫操作語句模型形成的至少一類數據庫操作語句模型；

S4、確定所述至少一類數據庫操作語句模型在所述第一時間間隔內的出現次數，進而通過以下步驟確定與所述數據庫操作語句模型組相關聯的白名單：

將所述至少一類數據庫操作語句模型中的每一類數據庫操作語句模型在所述第一時間間隔內的出現次數與第一閾值進行比較；

在存在所述第一時間間隔內的出現次數大于所述第一閾值的數據庫操作語句模型的情況下，將所述至少一類數據庫操作語句模型中在所述第一時間間隔內的出現次數大于所述第一閾值的每一類數據庫操作語句模型作為所述白名單的一部分；

在存在所述第一時間間隔內的出現次數小于所述第一閾值的數據庫操作語句模型的情況下，將所述至少一類數據庫操作語句模型中在所述第一時間間隔內的出現次數小于所述第一閾值的每一類數據庫操作語句模型作為灰名單的一部分，以供在第二時間間隔內從中選出可歸入所述白名單的數據庫操作語句模型。

2.根據權利要求1所述的方法，其中，所述步驟S4中確定與所述數據庫操作語句模型組相關聯的白名單的步驟還包括：

將所述灰名單中的每一類數據庫操作語句模型在所述第二時間間隔內的出現次數與第二閾值進行比較并且確定所述灰名單中的每一類數據庫操作語句模型是否規律性出現；

在存在所述第二時間間隔內的出現次數大于所述第二閾值并且規律性出現的數據庫操作語句模型的情況下，將所述灰名單中在所述第二時間間隔內的出現次數大于所述第二閾值并且規律性出現的每一類數據庫操作語句模型作為所述白名單的一部分；

其中，所述第二時間間隔大于所述第一時間間隔。

3.根據權利要求1或2中任一項所述的方法，還包括：

獲取第二數據庫操作語句；

確定與所述第二數據庫操作語句相對應的第二數據庫操作語句模型；

在所述第二數據庫操作語句模型不屬于所述白名單并且通過規則引擎確定所述第二數據庫操作語句模型異常的情況下，輸出告警信息。

4.根據權利要求3所述的方法，還包括：

在所述第二數據庫操作語句模型不屬于所述白名單并且通過規則引擎確定所述第二數據庫操作語句模型正常的情況下，確定所述第二數據庫操作語句模型在第三時間間隔內的出現次數是否小于第三閾值；

在所述第二數據庫操作語句模型在所述第三時間間隔內的出現次數小于所述第三閾值并且TCP連接下所述第二數據庫操作語句模型異常的情況下，輸出告警信息。

5.根據權利要求4所述的方法，還包括：

在所述第二數據庫操作語句模型在所述第三時間間隔內的出現次數大于第四閾值的情況下，將所述第二數據庫操作語句模型添加到所述白名單中，其中，所述第四閾值大于所述第三閾值。

6.根據權利要求4所述的方法，還包括：

在所述第二數據庫操作語句模型在所述第三時間間隔內的出現次數大于所述第三閾值并且小于第四閾值的情況下，確定所述第二數據庫操作語句模型在第四時間間隔內的出現次數是否大于第五閾值并且是否規律性出現；

在所述第二數據庫操作語句模型在所述第四時間間隔內的出現次數大于所述第五閾值并且規律性出現的情況下，將所述第二數據庫操作語句模型添加到所述白名單中。