[发明专利]命令注入攻击的检测方法、装置、计算机设备和存储介质

说明书

本发明公开了一种命令注入攻击的检测方法、装置、计算机设备和存储介质。该方法应用于命令注入攻击检测设备，包括：通过深度报文检测设备实时获取流量数据，对流量数据进行解析，获取多种协议类型的数据包，所述深度报文检测设备为在服务器旁路部署；通过数据整合工具对各所述数据包进行处理，获取与各所述数据包匹配的完整数据进行存储；通过规则匹配模块将存储的各完整数据与命令注入攻击规则进行匹配，并在确定目标完整数据与命令注入攻击规则相匹配时，阻断与目标完整数据匹配的数据包发送方的流量数据，进行命令注入攻击告警。使用本发明的技术方案，可以实现实时检测并阻断SQL注入攻击，提高了SQL注入攻击识别的准确性。

技术领域

本发明实施例涉及信息安全和攻击检测技术，尤其涉及一种命令注入攻击的检测方法、装置、计算机设备和存储介质。

背景技术

命令注入攻击也即SQL(Structured Query Language，结构化查询语言)注入攻击属于数据库安全攻击手段之一，攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串中，欺骗服务器执行恶意的SQL命令，从而达到入侵数据库乃至操作系统的目的。

现有技术中，将数据库安全防护系统串联部署在Web应用服务器和外网链路中间，通过数据库安全防护系统对SQL注入攻击进行检测。但是数据库安全防护系统一旦出现单点故障，会影响Web应用服务器的正常业务运行。将数据库安全防护系统部署于Web应用服务器前端的路由器上，由路由器将流量数据转发至数据库安全防护系统，通过数据库安全防护系统对SQL注入攻击进行检测。但是路由器转发流量数据中会出现数据无效或数据不完整的情况，使数据库安全防护系统无法有效识别真实的数据，降低了SQL注入攻击识别的准确性。并且，数据库安全防护系统只对基于HTTP(HyperText Transfer Protocol，超文本传输协议)协议的数据识别度较高，其他协议数据中存在SQL注入攻击数据时难以检测。

发明内容

本发明实施例提供一种命令注入攻击的检测方法、装置、计算机设备和存储介质，以实现在保证Web应用服务器正常业务进行的同时，实时检测并阻断SQL注入攻击，提高了SQL注入攻击识别的准确性。

第一方面，本发明实施例提供了一种命令注入攻击的检测方法，应用于命令注入攻击检测设备，所述方法包括：

通过命令注入攻击检测设备的深度报文检测设备实时获取流量数据，对流量数据进行解析，获取多种协议类型的数据包，所述深度报文检测设备为在服务器旁路部署；

通过命令注入攻击检测设备的数据整合工具对各所述数据包进行处理，获取与各所述数据包匹配的完整数据进行存储；

通过命令注入攻击检测设备的规则匹配模块将存储的各完整数据与命令注入攻击规则进行匹配，并在确定目标完整数据与命令注入攻击规则相匹配时，阻断与目标完整数据匹配的数据包发送方的流量数据，进行命令注入攻击告警。

第二方面，本发明实施例还提供了一种命令注入攻击的检测装置，部署于命令注入攻击检测设备，该装置包括：

流量数据解析模块，用于通过命令注入攻击检测设备的深度报文检测设备实时获取流量数据，对流量数据进行解析，获取多种协议类型的数据包，所述深度报文检测设备为在服务器旁路部署；

数据包处理模块，用于通过命令注入攻击检测设备的数据整合工具对各所述数据包进行处理，获取与各所述数据包匹配的完整数据进行存储；

流量数据阻断模块，用于通过命令注入攻击检测设备的规则匹配模块将存储的各完整数据与命令注入攻击规则进行匹配，并在确定目标完整数据与命令注入攻击规则相匹配时，阻断与目标完整数据匹配的数据包发送方的流量数据，进行命令注入攻击告警。