首页> 中国专利> 基于数据库活动与Web访问关联性分析的网站数据安全系统

基于数据库活动与Web访问关联性分析的网站数据安全系统

页面导航

摘要
著录项
法律信息
相似文献

摘要

目前主流的Web网站安全防护都重在解决一个问题：及时发现并阻止攻击和可疑行为。但现实状况是总会有不断涌现的新漏洞/新攻击方式能逃过这些系统的检测和保护。而对于网站管理者，其实最关心的是其核心数据的安全，即如何保障数据不被泄漏/篡改损坏，这是安全防护领域最希望100％保障的最大问题。本发明就是应用业界前沿的数据库活动监控技术(Database Activity Monitoring)，将Web请求与响应，对应的数据库访问及返回结果，共同进行关联并作统计性分析，得到该网站所有正常的对核心数据进行访问的请求模式集合。此后基于该集合生成的规则对后续Web访问进行检查，即可发现可疑的数据泄漏/篡改行为。再辅之以数据安全备份组件，最终彻底解决网站数据安全防护的难题。

著录项

公开/公告号CN104143064A

专利类型发明专利
公开/公告日2014-11-12

原文格式PDF
申请/专利权人朱烨;袁晓东;
展开▼

申请/专利号CN201310165877.1
发明设计人朱烨;袁晓东;
展开▼

申请日2013-05-08
分类号G06F21/50(20130101);G06F11/14(20060101);
代理机构
代理人
地址 210037 江苏省南京市南京林业大学一村22栋304室
入库时间 2023-12-17 01:54:18

法律信息

法律状态公告日

法律状态信息

法律状态
2017-09-26

发明专利申请公布后的视为撤回 IPC(主分类):G06F21/50 申请公布日:20141112 申请日:20130508

发明专利申请公布后的视为撤回
2015-02-04

实质审查的生效 IPC(主分类):G06F21/50 申请日:20130508

实质审查的生效
2014-11-12

公开

公开

相似文献

专利
中文文献
外文文献

1. 基于数据库活动与Web访问关联性分析的网站数据安全系统 [P] . 中国专利： CN104143064A . 2014-11-12
2. web网站的访问方法、装置及Web网站系统 [P] . 中国专利： CN106489145A . 2017-03-08
3. Method and system for dynamic generation of Web forms for data entry in multiple languages has a Web site with a server to access a template database and language and queries databases in order to prepare a data entry form. [P] . 德国专利： DE10144707A1 . 2002-03-28

机译：用于动态生成用于多种语言的数据输入的Web表单的方法和系统，具有一个带有服务器的网站，该服务器用于访问模板数据库和语言，并查询数据库以准备数据输入表单。
4. Contractors Calendar is a web based application which enables skilled professionals the opportunity to forecast and advertise their immediate and upcoming availability for contract work on the purpose built employment and workforce planning website. Prospective employers visiting the website are able to identify and make contact with those professionals that have identified themselves as being available to work in the timeframes the prospective employer requires their services. [P] . AU2013100333A4 . 2013-04-18

机译： Contractors Calendar是一个基于Web的应用程序，它使熟练的专业人士有机会预测并发布他们的即刻和即将到来的可用合同，以在专门构建的就业和劳动力计划网站上进行合同工作。访问该网站的准雇主可以确定那些与自己相符的专业人员，并在准雇主要求其服务的时间范围内与自己联系。
5. Safe Work Method Statements (SWMS) are a legislated requirement throughout the supply chain of the construction industry. SWMS have expanded into bulky, generic documents which are not site specific and generally lack relevance or accuracy.To alleviate this issue, the "RiskE" database is an online SWMS database that allows companies to develop and manage all SWMS in a web portal. Features include: automatically populate controls for high risk activities, add photos of controls into the SWMS, copy job steps from other SWMS, develop assessments based on the SWMS. [P] . AU2016100018A4 . 2016-04-14

机译：安全工作方法声明（SWMS）是整个建筑行业供应链中的一项立法要求。 SWMS已扩展为庞大的通用文档，这些文档不是特定于站点的，通常缺乏相关性或准确性。为缓解此问题，“ RiskE”数据库是一个在线SWMS数据库，允许公司在门户网站中开发和管理所有SWMS。功能包括：自动填充高风险活动的控件，将控件的照片添加到SWMS，从其他SWMS复制作业步骤，基于SWMS进行评估。