一种防御SQL注入攻击的数据库代理装置

    公开(公告)号:CN107122657B

    公开(公告)日:2021-01-01

    申请号:CN201710301809.1

    申请日:2017-05-02

    Abstract: 本发明提供一种防御SQL注入攻击的数据库代理装置,包括语句接收模块、标签处理模块、语句分组模块、注入攻击检测模块和语句执行模块;语句接收模块接收各应用服务器转发的SQL语句;标签处理模块检测各语句中的标签是否合法,如是,则去掉该语句中的标签,否则丢弃;语句分组模块将去掉标签的语句中相同内容的分成一组;注入攻击检测模块检测每组中的语句是否达到2n+1条或n+1条,若达到2n+1条,则将该组中的语句输出,若达到n+1条而未达到2n+1条,则将该组中的语句输出的同时报警,若未达到n+1条,则将该组中的语句丢弃并报警;语句执行模块将接收到的语句发送给数据库服务器。本发明可防御未知攻击行为,实现数据库的高安全性、高可靠性。

    可重构系统的构建方法和装置

    公开(公告)号:CN106155978B

    公开(公告)日:2019-11-01

    申请号:CN201510299707.1

    申请日:2015-06-03

    Abstract: 本发明涉及一种可重构系统的构建方法和装置,所述方法包括:接收由需求参数表征的任务需求信息;查询由多个节点形成的决策树,每个节点代表需求参数与重构方案的映射关系,不包含孩子节点的节点为叶子节点,所述重构方案为将计算资源形成计算系统的方案;选择一个满足条件的叶子节点,确定其对应重构方案为目标方案,所述满足条件包括:该叶子节点中的需求参数与所接收的需求参数相匹配;应执行重构操作的指示,依据所述目标方案,将指定的计算资源构建成计算系统。本方案能够从多种实现方式中选择一种能够满足实际任务需求的方案,此过程中无需过多人工参与,具有智能化特点,并且通过参数表征任务需求的方式巧妙、容易实现且准确性高。

    一种信息安全传输代理系统

    公开(公告)号:CN105245530B

    公开(公告)日:2018-04-13

    申请号:CN201510688059.9

    申请日:2015-10-21

    Abstract: 本发明提供一种信息安全传输代理系统,包括信息传输模块、安全监测模块、数据库模块、网络接口模块及调度控制模块,其中,信息传输模块包括若干功能等价、结构相异的子传输节点;安全监测模块监测信息传输模块的安全状态信息,并根据安全状态信息生成安全情况报告并将安全情况报告存储至数据库模块中,定期对数据库模块中的安全情况报告进行分析,并在安全情况报告中出现预定的异常情况时向调度控制模块输出相应的警报报告;调度控制模块根据安全情况报告和警报报告对信息传输块中对应的子传输节点进行相应的调度控制处理。本发明基于异构冗余、信息传输随机化、动态化思想,实现了信息传输在代理系统中的高完整性、高保密性和高安全性的目的。

    可重构系统中的可重构资源管理方法和系统

    公开(公告)号:CN106155977A

    公开(公告)日:2016-11-23

    申请号:CN201510300213.0

    申请日:2015-06-03

    Abstract: 本发明涉及一种可重构系统中的可重构资源管理方法和系统,所述方法包括:接受应用需求进行系统重构时,确定功能满足所述应用需求的候选可重构资源;查询预设参考信息,包括资源管理节点表,所述资源管理节点表包括用于定位可重构资源的标识字段、用于表示该可重构资源可用性的字段、资源类型字段及用于记录该可重构资源进行重构时出错频率的字段;依据预设策略选择出用于重构的目标资源。本发明通过设置资源管理节点表,对各个科学计算组件内的各可重构资源的信息和状态进行了记载,能够通过查询所述资源管理节点表,了解各个可重构资源的信息和状态,选择合适的可重构资源进行系统重构,降低发生调用资源冲突或者错误的概率。

Patent Agency Ranking