CN107122658A - 具有自动学习功能的数据库防御系统及方法 - Google Patents

Abstract

本发明公开了一种具有自动学习功能的数据库防御系统及方法，包括数据库注入防御系统和待测业务系统，数据库注入防御系统包括若干个云端，云端包括信息监听模块、信息识别模块、信息收集模块、信息接收模块、信息检索模块和自动学习模块。本发明实现了对指定部署网站进行数据库注入分析，并对该攻击中使用到的特殊字符和特殊数据库构造语句进行自动学习，能让安全运营人员通过该技术功能自动收集数据库注入方法，并生成新的有效数据库注入过滤规则文件，省去了人工进行社会工程学信息的收集，优化了后续的安全防御工作，从而提高了工作效率，同时实现了安全防御的高效性、快捷性和准确性；另外本发明的实现方法原理简单、投入成本低。

Description

具有自动学习功能的数据库防御系统及方法

技术领域

本发明涉及计算机软件信息技术领域，尤其涉及一种具有自动学习功能的数据库防御系统及方法。

背景技术

随着网络和计算机软件信息技术的发展，网络安全越来越受到大家的重视和关注，相关的安全测试也越来越必不可少。在安全测试中，数据库注入测试都会做为一个使用频繁的常用安全测试方法，测试人员可以通过该方法模拟黑客进行攻击，验证被测网址是否对于用户提交的参数未做过滤就直接放到SQL语句中执行，导致参数中的特殊字符打破了SQL语句原有逻辑，而被黑客利用该漏洞执行了任意SQL语句，从而提高被测网站的安全等级；但是数据库注入防御的成功率高低取决于检测规则文件的内容，且现在常用的检测规则列表都不具备自动更新的能力。目前的检测规则文件，要么是提供了基本的字符，只能过滤一些常用的特殊字符，要么只是提供了一些基于数据库查询的构造语句，这些语句很多过于简单，且增加了过滤规则文件的大小，以现在比较流行的数据库过滤规则清单为例，在该文件被业务系统脚本加载和遍历后，由于数据库语句本身的语法灵活性，通常无法发现一些特殊构造的数据库语句，导致由于提交的有效数据库注入语句因为没有在数据库过滤清单中存在而通过验证，并提交到数据库执行而产生了数据注入漏洞，这导致了数据库注入防御中的过滤机制存在局限性，也给安全测试工作带来了很多的不便。

发明内容

针对现有技术存在的不足之处，本发明的目的在于提供一种具有自动学习功能的数据库防御系统及方法，以实现高效、快捷及准确的安全防御目的。

本发明的目的通过下述技术方案实现：

一种具有自动学习功能的数据库防御系统，包括数据库注入防御系统和与数据库注入防御系统通信连接的待测业务系统，所述数据库注入防御系统包括若干个云端，所述云端包括有依次电连接的信息监听模块、信息识别模块、信息收集模块、信息接收模块、信息检索模块和自动学习模块；

所述信息监听模块用于对待测业务系统前端请求报文的响应数据进行监视，对网络上信息传输进行管理，判断并抓取数据流信息；

所述信息识别模块用于判断响应信息监听模块所抓取的数据流信息中的响应信息是否存在对数据库注入行为，若属于数据库注入行为则将该数据流信息传递给信息收集模块，否则不动作；

所述信息收集模块用于获取数据流信息中关于数据库注入的特定参数信息，所述特定参数信息至少包括特殊字符及特殊数据库注入构造语句；

所述信息接收模块用于接收从信息收集模块传递来的特定参数信息，分析并处理特定参数信息，然后将特定参数信息、特殊字符及数据库注入构造语句分别传递至信息检索模块；

所述信息检索模块用于根据特定参数信息中的特殊字符及数据库注入构造语句进行数据库注入过滤规则文件中检索；如果数据库注入过滤规则文件中存在该特定参数信息的特殊字符及数据库注入构造语句，则不动作；否则信息检索模块将该特定参数信息、特殊字符及数据库注入构造语句传输至自动学习模块；

所述自动学习模块用于根据接收到的特定参数信息更新、存储数据库注入过滤规则文件。

为了更好地实现本发明数据库防御系统，所述云端以代码插件的形式安装或集成在待测目标上；所述待测目标包括网站、服务器、终端设备或应用软件。

一种具有自动学习功能的数据库防御方法，包括数据库防御系统，所述数据库防御系统包括数据库注入防御系统和与数据库注入防御系统通信连接的待测业务系统，所述数据库注入防御系统包括若干个云端，所述云端包括有依次电连接的信息监听模块、信息识别模块、信息收集模块、信息接收模块、信息检索模块和自动学习模块；其方法如下：

A、所述待测业务系统包括请求报文，所述待测业务系统与数据库注入防御系统电通信连接，所述请求报文包括响应数据、数据流信息；所述云端与云端被防御业务系统连接，所述云端的数量至少为一个；

B、所述云端以代码插件的形式安装或集成在待测目标上，云端的信息监听模块对待测目标的网络状态进行数据流程监视，对待测目标的网络上信息传输进行管理，判断并抓取数据流信息，所述待测目标至少包括网站、服务器、终端设备及应用软件；所述云端的消息识别模块判断抓取的数据流信息中的报文请求是否属于数据库注入行为；如果是，则将该数据流信息传递给信息收集模块并进入步骤C；如果否，则不动作；

C、所述云端的信息收集模块获取数据流信息中关于数据库注入过滤的特定参数信息，并将获取到特定参数信息发送至信息检索模块，所述特定参数信息至少包括特殊字符及特殊数据库注入构造语句；

D、所述云端的信息检索模块根据特定参数信息中的特殊字符及数据库注入构造语句进行数据库注入过滤规则文件中检索；如果数据库注入过滤规则文件中存在该特定参数信息的特殊字符及数据库注入构造语句，则不动作；否则信息检索模块将该特定参数信息、特殊字符及数据库注入构造语句传输至自动学习模块并进入步骤E；

E、所述云端的自动学习模块根据接收到的特定参数信息更新、存储于数据库注入过滤规则文件。

本发明较现有技术相比，具有以下优点及有益效果：

本发明完成了一种便捷的对指定部署网站进行数据库注入分析，并对该攻击中使用到的特殊字符和特殊数据库构造语句进行自动学习，能让安全运营人员通过该技术功能自动收集数据库注入方法，并生成新的有效数据库注入过滤规则文件，省去了人工进行社会工程学信息的收集，优化了后续的安全防御工作，从而提高了工作效率，同时实现了安全防御的高效性、快捷性和准确性；另外本发明的实现方法原理简单、投入成本低。

附图说明

图1为本发明的原理结构框图。

具体实施方式

下面结合实施例对本发明作进一步地详细说明：

实施例

如图1所示，一种具有自动学习功能的数据库防御系统，包括数据库注入防御系统和与数据库注入防御系统通信连接的待测业务系统，所述数据库注入防御系统包括若干个云端，所述云端包括有依次电连接的信息监听模块、信息识别模块、信息收集模块、信息接收模块、信息检索模块和自动学习模块；所述云端以代码插件的形式安装或集成在待测目标上；所述待测目标包括网站、服务器、终端设备或应用软件。

所述信息监听模块用于对待测业务系统前端请求报文的响应数据进行监视，对网络上信息传输进行管理，判断并抓取数据流信息；

所述信息识别模块用于判断响应信息监听模块所抓取的数据流信息中的响应信息是否存在对数据库注入行为，若属于数据库注入行为则将该数据流信息传递给信息收集模块，否则不动作；

所述信息收集模块用于获取数据流信息中关于数据库注入的特定参数信息，所述特定参数信息至少包括特殊字符及特殊数据库注入构造语句；

所述信息接收模块用于接收从信息收集模块传递来的特定参数信息，分析并处理特定参数信息，然后将特定参数信息、特殊字符及数据库注入构造语句分别传递至信息检索模块；

所述信息检索模块用于根据特定参数信息中的特殊字符及数据库注入构造语句进行数据库注入过滤规则文件中检索；如果数据库注入过滤规则文件中存在该特定参数信息的特殊字符及数据库注入构造语句，则不动作；否则信息检索模块将该特定参数信息、特殊字符及数据库注入构造语句传输至自动学习模块；

所述自动学习模块用于根据接收到的特定参数信息更新、存储数据库注入过滤规则文件。

本发明首先将云端及云端被防御业务系统之间建立连接；其次，信息监听模块对被防御目标目标的网络状态进行数据流程监视，对网络上信息传输进行管理，判断并抓取数据流信息；并判断抓取的数据流信息中的报文请求是否属于数据库注入的行为，是则系统获取数据流信息中特定参数信息，并将获取到特定参数信息发送至信息识别模块，所述特定参数信息至少包括特殊字符或数据库注入构造语句，否则不动作。

然后，信息收集模块获取数据流信息中关于数据库注入的特定参数信息并将其传送给信息接收模块，信息接收模块经过处理后将特定参数信息、特殊字符和数据库注入构造语句分别传递给信息检索模块；信息检索模块接收从信息接收模块传递来的特定参数信息，根据传入的两个参数信息进行数据库注入过滤规则文件的检索，若数据库注入过滤规则文件中存在该特定参数信息则不动作，否则系统根据接收到的特定参数信息更新数据库注入过滤规则文件。

本发明对被防御目标进行数据库注入的的监测和陌生特殊字符及数据库构造语句的自动学习，在云端数据库注入防御中，可以快速且自动的搜集最新的数据库注入构造方法，省去了人工进行社会工程学信息的收集，实现了安全防护的高效性，快捷性和准确性。

如图1所示，一种具有自动学习功能的数据库防御方法，包括数据库防御系统，所述数据库防御系统包括数据库注入防御系统和与数据库注入防御系统通信连接的待测业务系统，所述数据库注入防御系统包括若干个云端，所述云端包括有依次电连接的信息监听模块、信息识别模块、信息收集模块、信息接收模块、信息检索模块和自动学习模块；其方法如下：

A、所述待测业务系统包括请求报文，所述待测业务系统与数据库注入防御系统电通信连接，所述请求报文包括响应数据、数据流信息；所述云端与云端被防御业务系统连接，所述云端的数量至少为一个；

B、所述云端以代码插件的形式安装或集成在待测目标上，云端的信息监听模块对待测目标的网络状态进行数据流程监视，对待测目标的网络上信息传输进行管理，判断并抓取数据流信息，所述待测目标至少包括网站、服务器、终端设备及应用软件；所述云端的消息识别模块判断抓取的数据流信息中的报文请求是否属于数据库注入行为；如果是，则将该数据流信息传递给信息收集模块并进入步骤C；如果否，则不动作；

C、所述云端的信息收集模块获取数据流信息中关于数据库注入过滤的特定参数信息，并将获取到特定参数信息发送至信息检索模块，所述特定参数信息至少包括特殊字符及特殊数据库注入构造语句；

D、所述云端的信息检索模块根据特定参数信息中的特殊字符及数据库注入构造语句进行数据库注入过滤规则文件中检索；如果数据库注入过滤规则文件中存在该特定参数信息的特殊字符及数据库注入构造语句，则不动作；否则信息检索模块将该特定参数信息、特殊字符及数据库注入构造语句传输至自动学习模块并进入步骤E；

E、所述云端的自动学习模块根据接收到的特定参数信息更新、存储于数据库注入过滤规则文件。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (4)

1.一种具有自动学习功能的数据库防御系统，其特征在于：包括数据库注入防御系统和与数据库注入防御系统通信连接的待测业务系统，所述数据库注入防御系统包括若干个云端，所述云端包括有依次电连接的信息监听模块、信息识别模块、信息收集模块、信息接收模块、信息检索模块和自动学习模块；

所述信息监听模块用于对待测业务系统前端请求报文的响应数据进行监视，对网络上信息传输进行管理，判断并抓取数据流信息；

所述信息识别模块用于判断响应信息监听模块所抓取的数据流信息中的响应信息是否存在对数据库注入行为，若属于数据库注入行为则将该数据流信息传递给信息收集模块，否则不动作；

所述信息收集模块用于获取数据流信息中关于数据库注入的特定参数信息，所述特定参数信息至少包括特殊字符及特殊数据库注入构造语句；

所述信息接收模块用于接收从信息收集模块传递来的特定参数信息，分析并处理特定参数信息，然后将特定参数信息、特殊字符及数据库注入构造语句分别传递至信息检索模块；

所述信息检索模块用于根据特定参数信息中的特殊字符及数据库注入构造语句进行数据库注入过滤规则文件中检索；如果数据库注入过滤规则文件中存在该特定参数信息的特殊字符及数据库注入构造语句，则不动作；否则信息检索模块将该特定参数信息、特殊字符及数据库注入构造语句传输至自动学习模块；

所述自动学习模块用于根据接收到的特定参数信息更新、存储数据库注入过滤规则文件。

2.按照权利要求1所述的具有自动学习功能的数据库防御系统，其特征在于：所述云端以代码插件的形式安装或集成在待测目标上。

3.按照权利要求2所述的具有自动学习功能的数据库防御系统，其特征在于：所述待测目标包括网站、服务器、终端设备或应用软件。

4.一种具有自动学习功能的数据库防御方法，其特征在于：包括数据库防御系统，所述数据库防御系统包括数据库注入防御系统和与数据库注入防御系统通信连接的待测业务系统，所述数据库注入防御系统包括若干个云端，所述云端包括有依次电连接的信息监听模块、信息识别模块、信息收集模块、信息接收模块、信息检索模块和自动学习模块；其方法如下：

A、所述待测业务系统包括请求报文，所述待测业务系统与数据库注入防御系统电通信连接，所述请求报文包括响应数据、数据流信息；所述云端与云端被防御业务系统连接，所述云端的数量至少为一个；

B、所述云端以代码插件的形式安装或集成在待测目标上，云端的信息监听模块对待测目标的网络状态进行数据流程监视，对待测目标的网络上信息传输进行管理，判断并抓取数据流信息，所述待测目标至少包括网站、服务器、终端设备及应用软件；所述云端的消息识别模块判断抓取的数据流信息中的报文请求是否属于数据库注入行为；如果是，则将该数据流信息传递给信息收集模块并进入步骤C；如果否，则不动作；

C、所述云端的信息收集模块获取数据流信息中关于数据库注入过滤的特定参数信息，并将获取到特定参数信息发送至信息检索模块，所述特定参数信息至少包括特殊字符及特殊数据库注入构造语句；

D、所述云端的信息检索模块根据特定参数信息中的特殊字符及数据库注入构造语句进行数据库注入过滤规则文件中检索；如果数据库注入过滤规则文件中存在该特定参数信息的特殊字符及数据库注入构造语句，则不动作；否则信息检索模块将该特定参数信息、特殊字符及数据库注入构造语句传输至自动学习模块并进入步骤E；

E、所述云端的自动学习模块根据接收到的特定参数信息更新、存储于数据库注入过滤规则文件。