一种结构化查询语言SQL攻击防御方法

本发明提出了一种改进的误用型结构化查询语言(以下简称SQL)攻击防御系统，基于应用系统业务和SQL注入的特征提取恶意攻击行为特征库，结合特征库对用户的SQL请求进行严格检测，并根据检测结果对带有攻击特征的SQL请求进行阻断，用以保护数据库安全，给出相应的审计记录。本发明能灵活部署于边界防御装置、应用服务器、数据库服务器及各种安全审计软件中，当应用环境改变，新的攻击类型或新的正常行为模式出现时，SQL攻击行为特征库能随时更新。