一种基于协议指纹的数据库入侵检测方法与流程

技术特征：

技术总结
本发明公开了一种基于协议指纹的数据库入侵检测方法，包括：S1、获取网络数据；S2、对网络数据进行网络层数据解析；S3、将数据包信息格式和内容与协议指纹库中协议指纹比对分析，对获取到该网络数据中的应用层数据包进行解析，从而获取SQL语句的信息；S4、按照SQL语句的结构和语法，对解析到的数据内容还原SQL语句和用户数据；S5、根据预存的攻击特征和关联规则，采用特征匹配分析还原SQL语句和SQL语句参数；S6、根据分析结果，判断是否存在攻击特征，并对检测到的攻击特征进行响应。

技术研发人员：吴朝雄;石波;陈志浩;沈德峰;胡佳;谢小明;郭江;沈艳林
受保护的技术使用者：北京计算机技术及应用研究所
技术研发日：2016.07.26
技术公布日：2018.02.02