基于异构冗余的拟态数据库模型设计与测试

• 作者: 倪明 喻卫东 赵琳娜
• 来源期刊: 计算机系统应用
• 关键词: Web安全 SQL注入 拟态防御 动态异构冗余 数据库
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 研究开发
• 页码范围: 251-257
• 页数: 7页
• 字数: 5239字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.007070

摘要

数据库作为信息系统核心组件,存放着大量重要数据信息,易受到危害最大的SQL注入攻击.传统数据库防御手段需要攻击行为的特征等先验知识才能实施有效防御,具有静态、透明、缺乏多样性等缺陷.本文在此背景下,以拟态防御动态异构冗余原理为基础,使用保留字拟态化模块、指纹过滤模块、拟态化中间件模块实现SQL注入指令的指纹化、去指纹化、相似性判决,提出具有内生安全性的拟态数据库模型,并使用渗透测试演练系统DVWA中的SQL注入模块对该模型进行安全性测试,验证了拟态数据库模型的可用性和安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	喻卫东		7	25	2.0	4.0
2	倪明		24	161	7.0	11.0
3	赵琳娜		1	2	1.0	1.0