一种针对数据库漏洞规则的快速检索方法

摘要

本发明涉及一种针对数据库漏洞规则的快速检索方法，其技术特点是包括以下步骤：生成所有数据库漏洞规则及所有单一行为特征校验要求的去重结果和对应位矩阵；生成当前数据库在当前版本下所有启用规则的初始位矩阵；通过会话级的行为特征的校验结果及对应位运算，获得当前会话下可能命中规则的位矩阵；进行SQL操作类型和SQL关键对象信息的行为特征判定，获得该语句可能命中的规则集合；进行SQL文本匹配和正则匹配，确定命中的规则；根据命中规则的规则类型，记录风险级别并执行控制动作。本发明设计合理，能够根据检索到的数据库漏洞规则进行审计、放行、拦截、阻断等控制动作，能够及时、快速地进行规则判定响应，提高了安全性能和实用性能。