公开(公告)号：CN102915376A

公开(公告)日：2013-02-06

申请号：CN201210454438.8

申请日：2012-11-13

Applicant: 北京神州绿盟信息安全科技股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 周振 ,  李志昕

IPC: G06F17/30

Abstract: 本发明提供一种检测数据库异常行为的方法和设备。该方法包括：收集数据库正常行为对应的SQL语句，对SQL语句进行SQL语句关键字分析、SQL内置函数分析、SQL拓展存储过程分析和SQL语句敏感区域分析，生成白名单数据库，采用公式V=f1×w1+f2×w2+f3×w3+f4×w4获得对数据库行为进行分析的结果V，若V大于等于预设值，则判断数据库行为为数据库异常行为。本发明提供的检测数据库异常行为的方法和设备，实现了对数据库行为可以进行全面地检查，不会产生漏报的情况，提高了检测数据库异常行为的效率。

公开(公告)号：CN102209010A

公开(公告)日：2011-10-05

申请号：CN201110155558.3

申请日：2011-06-10

Applicant: 北京神州绿盟信息安全科技股份有限公司

Inventor： 薛瑞芳 ,  李志昕

IPC: H04L12/26 ,  H04L12/56

Abstract: 本发明公开了一种网络测试系统，包括客户机，适于直接构造以netflow协议封装的网络流量信息数据包，并发送所构造的网络流量信息数据包；以及流量分析设备，接收所述以netflow协议封装的网络流量信息数据包，并基于所述网络流量信息数据包生成流量分析结果。本发明还公开了一种适于在该网络测试系统中执行的网络测试方法。

公开(公告)号：CN102209010B

公开(公告)日：2013-09-25

申请号：CN201110155558.3

申请日：2011-06-10

Applicant: 北京神州绿盟信息安全科技股份有限公司

Inventor： 薛瑞芳 ,  李志昕

IPC: H04L12/26 ,  H04L12/70

Abstract: 本发明公开了一种网络测试系统，包括客户机，适于直接构造以netflow协议封装的网络流量信息数据包，并发送所构造的网络流量信息数据包；以及流量分析设备，接收所述以netflow协议封装的网络流量信息数据包，并基于所述网络流量信息数据包生成流量分析结果。本发明还公开了一种适于在该网络测试系统中执行的网络测试方法。