基于行为模型对访问数据库行为进行识别的方法、设备和系统

基本信息

申请号 CN201610083848.4 申请日 -
公开(公告)号 CN105516211A 公开(公告)日 2016-04-20
申请公布号 CN105516211A 申请公布日 2016-04-20
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 沈汉平;路笑凡;朱林 申请(专利权)人 北京祥云天地科技有限公司
代理机构 北京国昊天诚知识产权代理有限公司 代理人 北京祥云天地科技有限公司
地址 100039 北京市海淀区永定路88号长银大厦11A12
法律状态 -

摘要

摘要 本发明公开了一种基于行为模型对访问数据库行为进行识别的方法和设备,包括:获取用户发送的数据库访问请求,并分析所述数据库访问请求的访问数据库行为特征;将所述访问数据库行为特征与预设的访问数据库行为模型中包含的行为特征进行匹配,所述访问数据库行为模型中包含不同用户访问数据库行为对应的行为特征;根据所述访问数据库行为特征,对访问数据库行为进行识别。在现有正向防护的基础之上,提出基于行为模型的安全防护方法,通过分析访问数据库行为特征实现对访问数据库行为进行识别,加强了对未知网络攻击行为的防御能力,实现对数据库的安全防护,有效提升网络防护的能力,提高网络防护的安全性。