[發明專利]Web防注入的方法、裝置及設備

有效

• 申請號: 201210358214.7
• 申請日: 2012-09-24
• 公開（公告）號: CN103064870A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 趙振陽;李龍
• 申請（專利權）人: 深信服網絡科技（深圳）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/55
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

技術領域

本發明涉及互聯網技術應用領域，更具體地，涉及一種Web防注入的方法、裝置及設備。?

背景技術

Web安全是當今網絡安全和信息安全的核心內容。據統計，目前最嚴重的Web安全威脅是跨站攻擊、SQL（Structured?Query?Language，結構化查詢語言）注入、DDoS（Distributed?Denial?of?service，分布式拒絕服務）攻擊以及零日攻擊等，其中2011年數據庫類的攻擊高達44%，而SQL注入在數據庫的攻擊中是最主要的攻擊方式之一。?

當前業界對數據庫方面的攻擊的防范方法大都集中在SQL審計方面。在SQL審計方面，可以通過機器學習、語法分析或者業務分析等方式進行防御。在Web防注入技術方面很少有比較成型的方案。業界對于防注入問題的解決辦法主要集中在特征匹配，如匹配特定的SQL關鍵字或特定的正則式。特征匹配方案被業界廠商廣泛采納，但存在以下缺陷：?

1、特征匹配只能對已知的注入進行防御，不能防御未知注入；?

2、特征匹配的防御能力取決于規則庫和設備的匹配能力，性能低；?

3、特征匹配存在很高的誤判，正誤判和反誤判都很高；?

4、特征匹配很容易被欺騙，攻擊者很容易通過改變編碼等方式通過匹配引擎進行攻擊。?

由以上內容可知，特征匹配擴展不方便，特征庫依賴于防SQL注入專家的經驗和技術，人工維護的開銷較大，且無法進行自動防御。?

發明內容

本發明的主要目的在于提供一種Web防注入的方法和裝置，旨在解決現有技術中開銷較大且無法進行自動防御的技術問題。?

為了實現發明目的，本發明提供一種Web防注入的方法，包括以下步驟：?

步驟A，綁定Web應用的頁面與變量，形成頁面、變量和操作之間的關聯關系；?

步驟B，接受用戶輸入的對所述變量進行訓練的合法數據，計算并統計所述合法數據的信息距離；?

步驟C，根據所述合法數據的信息距離的統計信息建立識別模型，以判斷輸入的數據是否合法。?

優選地，在執行所述步驟B之后還包括：?

步驟B1，提供調整窗口以供用戶輸入調整參數，以對所述識別模型進行調整。?

優選地，所述步驟C包括：?

步驟C1，向用戶反饋初步建模結果并提供驗證窗口供用戶對識別模型進行驗證；?

步驟C2，根據用戶輸入的識別模型調整指令，返回步驟B1以對識別模型進行調整。?

優選地，所述步驟C包括：?

步驟C3，獲取變量的正常信息距離的概率分布；?

步驟C4，根據所述概率分布建立置信區間。?

優選地，在執行所述步驟C之后還包括：?

步驟D，統計所述識別模型對輸入數據的判斷結果；?

步驟E，根據統計結果更新所述統計信息，以對所述識別模型進行調整。?

本發明還提供一種Web防注入的裝置，其包括：?

綁定模塊，用于綁定Web應用的頁面與變量，形成頁面、變量和操作之間的關聯關系；?

訓練模塊，用于接受用戶輸入的對所述變量進行訓練的合法數據，計算并統計所述合法數據的信息距離；?

建模模塊，用于根據所述合法數據的信息距離的統計信息建立識別模型，以判斷輸入的數據是否合法。?

優選地，所述訓練模塊包括：?

調整單元，用于提供調整窗口以供用戶輸入調整參數，以對所述識別模型進行調整。?

優選地，所述建模模塊包括：?

驗證單元，?用于向用戶反饋初步建模結果并提供驗證窗口供用戶對識別模型進行驗證；?

調整啟用單元，用于根據用戶輸入的識別模型調整指令，啟用調整單元以對識別模型進行調整。?

優選地，所述建模模塊包括：?

概率分布獲取單元，用于獲取變量的正常信息距離的概率分布；?

置信區間建立單元，用于根據所述概率分布建立置信區間。?

優選地，上述裝置還包括：?

統計分析模塊，用于統計所述識別模型對輸入數據的判斷結果；?

自學習模塊，用于根據統計結果更新所述統計信息，以對所述識別模型進行調整。?

本發明還提供一種Web防注入的設備，其包括Web防注入的裝置。該裝置包括：?

綁定模塊，用于綁定Web應用的頁面與變量，形成頁面、變量和操作之間的關聯關系；?