申请/专利权人：郭东林

申请日：2019-11-27

公开（公告）日：2021-05-28

公开（公告）号：CN112861119A

主分类号：G06F21/55(20130101)

分类号：G06F21/55(20130101);G06F21/60(20130101);G06F21/62(20130101)

优先权：

专利状态码：在审-实质审查的生效

法律状态：2021.06.15#实质审查的生效;2021.05.28#公开

摘要：本发明提供了一种防御黑客对数据库慢速撞库或爆破攻击的方法及系统，包括登录信息模块以及登录调用触发器，通过开启并设置数据库日志，开启数据库日志审计功能，且能被当前系统用户调取；使用管理员账号登入数据库，分别建立IP锁定表与禁止用户登入表，所述IP锁定表与禁止用户登入表含有字段；分析并提取数据库日志文件，使用数据库语言读取并分析日志，通过抓取日志中的字段生成临时表，并根据规则更新IP锁定表与禁止用户登录表；编写存储过程，检查当前登录IP与用户是否存在数据库表login.DisableIP、login_Disableuser中，如果存在该表中则禁止登录，反之则允许登录，本发明对登录的数据库用户及登录IP的合法性确认，防止数据库被非法爆破及攻击。

主权项：1.一种防御黑客对数据库慢速撞库或爆破攻击的方法，其特征在于：所述方法包括如下步骤：S1、开启并设置数据库日志，开启数据库日志审计功能，且能被当前系统用户调取；S2、使用管理员账号登入数据库，分别建立IP锁定表与禁止用户登入表，所述IP锁定表与禁止用户登入表含有字段；S3、分析并提取数据库日志文件，使用数据库语言读取并分析日志，通过抓取日志中的字段生成临时表，并根据规则更新IP锁定表与禁止用户登录表；S4、编写存储过程，所述编写存储过程包括声明变量、设置表格式、获取IP函数、设置阀值、update更新表操作、逻辑判断与计算、用户登入失败的更新、邮件警报内容及格式设定、smg弹窗动作脚本内容以及上班时间发送报警规则；S5、检查当前登录IP与用户是否存在数据库表login.DisableIP、login_Disableuser中，如果存在该表中则禁止登录，反之则允许登录。

全文数据：

权利要求：

百度查询： 郭东林 一种防御黑客对数据库慢速撞库或爆破攻击的方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD