一种适于高速局域网环境的SQL注入攻击检测系统

发明专利无效专利

申请号：
CN200710176772.0
IPC分类号：--
申请日期：
2007-11-02
申请人：
北京启明星辰信息技术有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种适于高速局域网环境的SQL注入攻击检测系统
申请号	CN200710176772.0	申请日期	2007-11-02
法律状态	权利终止	申报国家	中国
公开/公告日	2009-05-06	公开/公告号	CN101425937
优先权	暂无	优先权号	暂无
主分类号	暂无	IPC分类号	暂无查看分类表>
申请人	北京启明星辰信息技术有限公司	申请人地址	北京市海淀区东北旺西路8号中关村软件园21号启明星辰大厦变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京启明星辰信息技术股份有限公司	当前权利人	北京启明星辰信息技术股份有限公司
发明人	叶润国;骆拥政;李博;孙海波;周涛;华东明
代理机构	北京市商泰律师事务所	代理人	毛燕生

摘要

一种适于高速局域网环境的SQL注入攻击检测系统。包括数据获取模块、数据预处理模块、待检测对象过滤模块、SQL注入攻击检测模块和SQL注入报警模块，数据获取模块从被保护网络中获取与HTTP服务相关的网络数据包，数据预处理模块基于TCP流重组和HTTP协议解析操作创建待检测对象并传送给待检测对象过滤模块，待检测对象过滤模块依据事先创建的过滤规则序列对每个待检测对象的URL进行匹配，并执行匹配的过滤规则中指定的处理动作。通过将各HTTP请求的Web对象类型分为静态Web类型和动态Web类型，并在实时SQL注入攻击检测过程中过滤掉大量的针对静态Web类型的HTTP请求，大大减轻SQL注入攻击检测模块的处理压力，降低了误报率。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供