[发明专利]一种基于SDN的SQL注入攻击检测方法及系统

摘要

本发明公开了一种基于SDN的SQL注入攻击检测方法及系统。该方法将访问数据库的数据流发送到仿真数据库对其进行检测。用户访问客户端，SDN控制器对用户的目标IP及源IP进行更改，用更改后的IP对仿真数据库进行访问查询，如果没有记录，则直接对数据流进行检测，查看是否有SQL注入攻击。对检测过的数据流进行复制，一组数据流发送至仿真数据库，在仿真数据库中执行，确保没有破坏性访问，执行过程中配置监测器，另一组数据流直接发送至监测器，当运行状况未出现异常时，数据流返回至检测工具上的缓存器添加记录，最终将数据流导出给SDN控制器，从而访问数据库。采用该方法，能确保用户访问数据库时的安全性。

主权项

一种基于SDN的SQL注入攻击检测方法，其特征在于，包括以下步骤：(1)SDN控制器接收客户端发送的数据流并识别客户端源IP和端口，更改客户端源IP以及目标IP；(2)SQL检测工具缓存接收到的数据流的SQL语句，并查询本次检测是否有记录，若有，则将该数据流返回给SDN控制器，若无，则SQL检测工具通过检测语法检测是否存在异常语句，若存在异常，则滤掉异常语句，进入下一步，若不存在异常，则进入下一步；(3)将数据流复制下发至仿真数据库和仿真运行过程中的监测器；(4)仿真数据库通过设定筛选的数据标识ID来筛选接收到的数据流，将筛选通过的数据流下发给配置在网络中的监测器，监测是否有破坏性语句，如果监测到异常，则丢弃该数据流；若未监测到异常，则将发送给监测器的数据流导出给SQL检测工具；(5)SQL检测工具在其缓存器上添加记录，并将数据流导出给SDN控制器；(6)SDN控制器将数据流发送给数据库。