[发明专利]一种异常数据库语句检测方法及装置

权利要求书

1.一种异常数据库语句检测方法，其特征在于，包括：

获取程序执行过程中数据库语句的动态信息，所述动态信息包括多个程序执行时数据库语句的调用特征数据；

根据所述动态信息检测异常数据库语句。

2.根据权利要求1所述的一种异常数据库语句检测方法，其特征在于，所述程序执行时数据库语句的调用特征数据包括：执行耗时数据、调用频率数据以及调用时间段数据，所述获取程序执行过程中的数据库语句动态信息，包括：

拦截程序执行过程中的数据库语句；

记录所述数据库语句的执行耗时数据、调用频率数据以及调用时间段数据。

3.根据权利要求2所述的一种异常数据库语句检测方法，其特征在于，所述拦截程序执行过程中的数据库语句，包括：

将异常数据库语句检测工具挂载至数据库的中间件，所述中间件为获取程序执行过程中数据库语句的组件；

获取所述中间件传输的数据库语句信息。

4.根据权利要求2所述的一种异常数据库语句检测方法，其特征在于，所述拦截程序执行过程中的数据库语句，还包括：

将拦截代码添加至数据库的中间件中，所述中间件为获取程序执行过程中数据库语句的组件；

获取所述中间件传输的数据库语句信息。

5.根据权利要求1所述的一种异常数据库语句检测方法，其特征在于，所述根据所述动态信息检测异常数据库语句，包括：

根据所述动态信息生成对应的分布模型；

根据所述分布模型确定异常数据库语句。

6.根据权利要求5所述的一种异常数据库语句检测方法，其特征在于，所述根据所述动态信息生成对应的分布模型，包括：

提取所述数据库语句动态信息中的执行耗时数据；

对所有数据库语句的执行耗时进行统计，生成对应的平均值和方差；

根据所述平均值和方差，生成执行耗时的分布模型。

7.根据权利要求5所述的一种异常数据库语句检测方法，其特征在于，所述根据所述分布模型确定异常数据库语句，包括：

根据所述分布模型，对每个数据库语句进行检验，进而生成每个数据库语句所处分布模型中的位置；

若所述数据库语句所处分布模型中的位置为小概率分布区域，则将对应的数据库语句确定为异常数据库语句。

8.一种异常数据库语句检测装置，其特征在于，包括：

动态信息获取模块，获取程序执行过程中数据库语句的动态信息，所述动态信息包括多个程序执行时数据库语句的调用特征数据；

异常语句检测模块，根据所述动态信息检测异常数据库语句。

9.根据权利要求8所述的一种异常数据库语句检测装置，其特征在于，所述程序执行时数据库语句的调用特征数据包括：执行耗时数据、调用频率数据以及调用时间段数据，所述动态信息获取模块，包括：

语句拦截单元，拦截程序执行过程中的数据库语句；

信息记录单元，记录所述数据库语句的执行耗时数据、调用频率数据以及调用时间段数据。

10.根据权利要求9所述的一种异常数据库语句检测装置，其特征在于，所述语句拦截单元，包括：

工具挂载单元，将异常数据库语句检测工具挂载至数据库的中间件，所述中间件为获取程序执行过程中数据库语句的组件；

语句传输单元，获取所述中间件传输的数据库语句信息。

11.根据权利要求9所述的一种异常数据库语句检测装置，其特征在于，所述语句拦截单元，还包括：

拦截代码添加单元，将拦截代码添加至数据库的中间件中，所述中间件为获取程序执行过程中数据库语句的组件；

语句传输单元，获取所述中间件传输的数据库语句信息。