[發(fā)明專利]結(jié)構(gòu)化查詢語言注入安全漏洞檢測方法、裝置、設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811541761.2
• 申請日: 2018-12-17
• 公開（公告）號: CN109561097B
• 公開（公告）日: 2021-05-25
• 發(fā)明（設(shè)計(jì)）人: 安丙春
• 申請（專利權(quán)）人: 泰康保險(xiǎn)集團(tuán)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京泛華偉業(yè)知識產(chǎn)權(quán)代理有限公司 11280
• 代理人: 王勇;蘇曉麗

1.一種用于檢測SQL注入安全漏洞的方法，包括：

在預(yù)設(shè)時(shí)間段內(nèi)統(tǒng)計(jì)在所監(jiān)控的網(wǎng)絡(luò)接口收到的來自各個源IP地址的訪問請求數(shù)量；

判斷是否存在其訪問請求數(shù)量滿足第一預(yù)設(shè)條件的源IP地址，其中所述第一預(yù)設(shè)條件用于指示某個源IP地址的訪問請求數(shù)量相對于先前統(tǒng)計(jì)的來自各個源IP地址的訪問請求數(shù)量的平均值的偏離程度大；

若存在其訪問請求數(shù)量滿足第一預(yù)設(shè)條件的源IP地址，檢測來自除了該源IP地址之外的其余各個源IP地址的訪問請求數(shù)量是否滿足第二預(yù)設(shè)條件，從而判斷該網(wǎng)絡(luò)接口是否存在安全漏洞，其中所述第二預(yù)設(shè)條件用于指示所述其余各個源IP地址的訪問請求數(shù)量的均勻程度大；以及

該方法還包括：對于其訪問請求數(shù)量滿足第一預(yù)設(shè)條件的源IP地址，比較來自該源IP地址的各個訪問請求中涉及的訪問路徑和訪問參數(shù)，若訪問路徑相同但訪問參數(shù)不斷變化，則生成該網(wǎng)絡(luò)接口正在受到來自該源IP地址的SQL注入攻擊的提示并輸出所涉及的訪問路徑。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一預(yù)設(shè)條件為來自某個源IP地址的訪問請求數(shù)量與先前統(tǒng)計(jì)的來自各個源IP地址的訪問請求數(shù)量的平均值之間的差值至少為先前統(tǒng)計(jì)的來自各個源IP地址的訪問請求數(shù)量的標(biāo)準(zhǔn)差的兩倍。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一預(yù)設(shè)條件為來自某個源IP地址的訪問請求數(shù)量至少為先前統(tǒng)計(jì)的來自各個源IP地址的訪問請求數(shù)量的平均值的兩倍。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第二預(yù)設(shè)條件為所述其余各個源IP地址的訪問請求數(shù)量的標(biāo)準(zhǔn)差至少小于先前統(tǒng)計(jì)的來自各個源IP地址的訪問請求數(shù)量的標(biāo)準(zhǔn)差的兩倍。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第二預(yù)設(shè)條件為所述其余各個源IP地址的訪問請求數(shù)量中最大值與最小值的差值不超過先前統(tǒng)計(jì)的來自各個源IP地址的訪問請求數(shù)量的平均值的兩倍。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

對于其訪問請求數(shù)量滿足第一預(yù)設(shè)條件的源IP地址，判斷在所監(jiān)控的其他各個網(wǎng)絡(luò)接口是否收到來自該源IP地址的訪問請求；以及向已經(jīng)收到來自該源IP地址的訪問請求的網(wǎng)絡(luò)接口發(fā)出警告信息。

7.一種用于檢測SQL注入安全漏洞的裝置，包括：

流量統(tǒng)計(jì)模塊，用于在預(yù)設(shè)時(shí)間段內(nèi)統(tǒng)計(jì)在所監(jiān)控的網(wǎng)絡(luò)接口收到的來自各個源IP地址的訪問請求數(shù)量；

漏洞檢測模塊，用于判斷是否存在其訪問請求數(shù)量滿足第一預(yù)設(shè)條件的源IP地址，其中所述第一預(yù)設(shè)條件用于指示某個源IP地址的訪問請求數(shù)量相對于先前統(tǒng)計(jì)的來自各個源IP地址的訪問請求數(shù)量的平均值的偏離程度大；以及若存在其訪問請求數(shù)量滿足第一預(yù)設(shè)條件的源IP地址，檢測來自除了該源IP地址之外的其余各個源IP地址的訪問請求數(shù)量是否滿足第二預(yù)設(shè)條件，從而判斷該網(wǎng)絡(luò)接口是否存在安全漏洞，其中所述第二預(yù)設(shè)條件用于指示所述其余各個源IP地址的訪問請求數(shù)量的均勻程度大；以及對于其訪問請求數(shù)量滿足第一預(yù)設(shè)條件的源IP地址，比較來自該源IP地址的各個訪問請求中涉及的訪問路徑和訪問參數(shù)，若訪問路徑相同但訪問參數(shù)不斷變化，則生成該網(wǎng)絡(luò)接口正在受到來自該源IP地址的SQL注入攻擊的提示并輸出所涉及的訪問路徑。

8.一種計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，該計(jì)算機(jī)可讀存儲介質(zhì)上存儲有計(jì)算機(jī)程序，所述程序被執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-6中任一項(xiàng)所述的方法。

9.一種電子設(shè)備，包括處理器和存儲器，其中存儲器用于存儲可執(zhí)行指令；所述處理器被配置為經(jīng)由執(zhí)行所述可執(zhí)行指令來實(shí)現(xiàn)權(quán)利要求1-6中任一項(xiàng)所述的方法。