一种数据库安全异常识别方法及系统

基本信息

申请号 CN202011380211.4 申请日 -
公开(公告)号 CN112364348A 公开(公告)日 2021-02-12
申请公布号 CN112364348A 申请公布日 2021-02-12
分类号 G06F21/55(2013.01)I; 分类 计算;推算;计数;
发明人 刘隽良;王月兵;柳遵梁;覃锦端;王中天;毛菲 申请(专利权)人 杭州美创科技有限公司
代理机构 杭州杭诚专利事务所有限公司 代理人 刘正君
地址 310011浙江省杭州市拱墅区丰潭路508号天行国际中心7幢12楼
法律状态 -

摘要

摘要 本发明公开了一种数据库安全异常识别方法及系统,方法包括步骤:获取实时数据库指令数据;提取行为特征,根据已知恶意特征库,对行为特征进行特征匹配,进行异常行为判定,进行异常告警。系统包括依次连接的获取单元、提取单元、匹配单元、判定单元和告警单元。本发明通过对数据库实时指令数据进行获取和分类提取,先进行已知恶意特征库匹配,再基于访问域、操作域相关数据进行异常行为判定,当存在异常行为时,进行异常告警,实现了精确数据库安全检测。