SQL服务器注入攻击的主动防御技术研究

• 作者: 李海炜 王文明
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: SQL 主动防御 注入 蜜罐
• 年，卷（期）: 2012,（z3）
• 所属期刊栏目: 信息安全
• 页码范围: 9-13
• 页数: 5页
• 分类号: TP393.08
• 字数: 4165字
• 语种: 中文

摘要

针对MSSQL注入攻击,研究认为只有主动防御,方能变被动为主动,进而从根本上使SQL服务器达到真正意义上的安全.设计开发了一套主动防御软件,它通过远程线程注入技术,挂钩SQL Server进程的API函数,实现主动防御策略.主动防御程序拦截到SQL Server的进程创建行为后,将进程创建参数发送到蜜罐主机去执行,并将蜜罐主机中的执行结果作为SQL Server的执行结果.结合第三方的计算机监控软件,对蜜罐主机进行监控,可以收集入侵者的信息,进而追踪入侵者.本软件还具备端口映射功能,可以将真实主机的端口映射到蜜罐主机上,从而增强蜜罐主机的欺骗性.当检测到恶意攻击时,系统提供了短信警报和邮件警报两种警报方式,以保证在第一时间通知系统管理员.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王文明	北京理工大学计算机学院	19	75	5.0	7.0
2	李海炜	北京理工大学计算机学院	1	4	1.0	1.0