基于数据库协议的SQL注入审计或防护方法及装置[发明专利]

来源：吉趣旅游网

专利内容由知识产权出版社提供

专利名称：基于数据库协议的SQL注入审计或防护方法及装置专利类型：发明专利发明人：应臣伟,范渊,黄进申请号：CN201710732238.7申请日：20170823公开号：CN107463842A公开日：20171212

摘要：本发明提供了一种基于数据库协议的SQL注入审计或防护方法及装置，涉及信息安全技术领域，该方法包括获取数据库服务器根据预设数据库协议发送的数据包，其中，数据包为响应客户端请求信息的数据包；根据预设数据库协议的数据格式对数据包进行分析，以确定数据库服务器对请求信息的响应结果；基于响应结果，确定SQL注入导致的对数据库服务器进行访问的危险访问接口，以便对访问危险访问接口的访问请求进行阻止。本发明缓解了传统的SQL注入的审计和防护方法中存在的误报率较高的技术问题。

申请人：杭州安恒信息技术有限公司

地址：310051 浙江省杭州市滨江区通和路68号浙江中财大厦15层

国籍：CN

代理机构：北京超凡志成知识产权代理事务所(普通合伙)

代理人：王术兰

更多信息请下载全文后查看

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文