一种基于协议指纹的数据库入侵检测方法

摘要

本发明公开了一种基于协议指纹的数据库入侵检测方法，包括：S1、获取网络数据；S2、对网络数据进行网络层数据解析；S3、将数据包信息格式和内容与协议指纹库中协议指纹比对分析，对获取到该网络数据中的应用层数据包进行解析，从而获取SQL语句的信息；S4、按照SQL语句的结构和语法，对解析到的数据内容还原SQL语句和用户数据；S5、根据预存的攻击特征和关联规则，采用特征匹配分析还原SQL语句和SQL语句参数；S6、根据分析结果，判断是否存在攻击特征，并对检测到的攻击特征进行响应。