[发明专利]基于数据库的SQL注入攻击防护方法

权利要求书

1.一种基于数据库的SOL注入攻击防护方法，其特征在于包括如下步骤：

（1）为数据库建立数据安全壳

数据安全壳是建立在操作系统层的一个底层驱动，利用硬盘缓存形成的一个虚拟空间，将数据库加载在这个虚拟空间内，数据安全壳包括端口转向驱动、过滤驱动以及管理端；

（2）数据接管

外部数据在访问数据库的时候，首先通过数据安全壳，由数据安全壳负责外部数据与数据安全壳内部数据库的数据交换；

（3）数据判断

数据安全壳的管理端对外部数据所来自的地址进行记录，将首次访问者的地址记录在访问记录库中，将访问者的地址与访问记录库中的地址表进行匹配，对经常发生攻击行为的地址进行识别；

（4）端口接管

数据安全壳的端口转向驱动对数据库的端口进行管理，形成到达数据库的过滤通道；

（5）SOL指令过滤

数据安全壳的过滤驱动对所有访问数据库的外部数据进行过滤，将安全的代码放行进入数据库，并对恶意的代码进行过滤和清除。

2.根据权利要求1所述基于数据库的SOL注入攻击防护方法，其特征在于：所述数据安全壳的管理端对数据安全壳的端口转向驱动和过滤驱动进行管理，控制过滤驱动的过滤模式和读写行为，并对于数据库经常发生的攻击行为进行查看。