(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111482967.4 (22)申请日 2021.12.07 (71)申请人 北京天融信网络安全技 术有限公司 地址 100000 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 尹国晋　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 李飞 (51)Int.Cl. G06F 21/55(2013.01) H04L 9/40(2022.01) (54)发明名称 数据库检测方法、 装置、 电子设备及存储介 质 (57)摘要 本申请提供一种数据库检测方法、 装置、 电 子设备及存储介质。 方法包括： 获取针对当前数 据库的流量数据； 通过预设提取策略， 从流量数 据中提取针对当前数据库的第一行为特征； 通过 预设检测规则库对第一行为特征进行安全检测， 得到表征流量数据对当前数据库是否形成安全 威胁的检测结果。 由于预设检测规则库中的检测 规则可以针对多类数据库的同类攻击行为进行 检测， 能统一对不同类的数据库进行安全检测， 如此， 无需针对不同类的数据库单独部署相应的 检测规则， 能降低对数据库进行检测与运维管理 的难度。 权利要求书2页 说明书8页 附图2页 CN 114186225 A 2022.03.15 CN 114186225 A 1.一种数据库检测方法， 其特 征在于， 所述方法包括： 获取针对当前 数据库的流 量数据； 通过预设提取 策略， 从所述 流量数据中提取针对所述当前 数据库的第一行为特 征； 通过预设检测规则库对所述第 一行为特征进行安全检测， 得到表征所述流量数据对所 述当前数据库是否形成安全威胁的检测结果， 其中， 所述预设检测规则库中包括多条检测 规则， 每条检测规则用于检测针对多类数据库的同类攻击行为。 2.根据权利要求1所述的方法， 其特征在于， 在获取针对当前数据库的流量数据之前， 所述方法还 包括： 获取针对多类数据库的行为数据； 根据所述行为数据， 提取针对所述多类数据库的每 类攻击行为对应的第二行为特 征； 根据所述第 二行为特征创建与每类攻击行为对应的检测规则， 以形成所述预设检测规 则库。 3.根据权利要求1所述的方法， 其特征在于， 通过预设检测规则库对所述第 一行为特征 进行安全检测， 得到表征所述流量数据对所述当前数据库是否形成安全威胁的检测结果， 包括： 通过所述预设检测规则库对所述第一行为特 征进行口令攻击检测； 当所述第一行为特征表征满足口令错误的预设条件时， 在旋转树上匹配与 所述第一行 为特征对应的目标节点， 其中， 所述旋转树包括多个预设节 点， 每个预设节点包括对应的一 类数据集； 当匹配到所述目标节点的次数或频率达到对应的设定值 时， 输出表征所述流量数据对 所述当前 数据库形成安全威胁的所述检测结果。 4.根据权利要求3所述的方法， 其特征在于， 在旋转树上匹配与 所述第一行为特征对应 的目标节点， 包括： 将所述第一行为特征与所述旋转树上的处于存活状态的节点进行匹配， 其中， 与所述 第一行为特征存在键值关系的节点作为相匹配的所述目标节点， 且所述旋转树上的每个节 点具有对应的生命周期。 5.根据权利要求 4所述的方法， 其特 征在于， 所述方法还 包括： 从所述旋转 树上移除表征生命周期已结束的节点。 6.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 当所述检测结果表征所述流量数据对所述当前数据库 形成安全威胁时， 对所述流量数 据进行阻断。 7.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 当所述检测结果表征所述流量数据对所述当前数据库形成安全威胁时， 输出报警提 示。 8.一种数据库检测装置， 其特 征在于， 所述装置包括： 获取单元， 用于获取针对当前 数据库的流 量数据； 特征提取单元， 用于通过预设提取策略， 从所述流量数据中提取针对所述当前数据库 的第一行为特 征； 检测单元， 用于通过预设检测规则库对所述第一行为特征进行安全检测， 得到表征所权　利　要　求　书 1/2 页 2 CN 114186225 A 2述流量数据对所述当前数据库是否形成安全威胁的检测结果， 其中， 所述预设检测 规则库 中包括多条检测规则， 每条检测规则用于检测针对多类数据库的同类攻击行为。 9.一种电子设备， 其特征在于， 所述电子设备包括相互耦合的处理器及存储器， 所述存 储器内存储计算机程序， 当所述计算机程序被所述处理器执行时， 使得所述电子设备执行 如权利要求1 ‑7中任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 程序， 当所述计算机程序在计算机上运行时， 使得所述计算机执行如权利要求 1‑7中任一项 所述的方法。权　利　要　求　书 2/2 页 3 CN 114186225 A 3