CN119848870A 数据库风险检测方法、装置、存储介质以及终端 （三六零数字安全科技集团有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119848870A

(43)申请公布日2025.04.18

(21)申请号202411918807.3

(22)申请日2024.12.24

(71)申请人三六零数字安全科技集团有限公司

地址100020北京市朝阳区酒仙桥路甲10

号3号楼15层17层1773

(72)发明人叶华

(74)专利代理机构北京恒博知识产权代理有限

公司11528

专利代理师韩菲

(51)Int.Cl.

G06F21/57(2013.01)

G06F16/28(2019.01)

权利要求书2页说明书13页附图5页

(54)发明名称

数据库风险检测方法、装置、存储介质以及

终端

(57)摘要

CN119848870A本申请公开了一种数据库风险检测方法、装置、存储介质以及终端。响应于针对目标访问请求触发的数据库风险检测请求，通过大语言模型抽取出目标访问请求中的待检测攻击语句，并生成待检测攻击语句的待检测向量；在向量数据库中查询与待检测向量满足预设相似条件的目标向量，确定目标向量对应的目标攻击语句，向量数据库中存储有至少一个用于执行SQL注入攻击的攻击语句所对应的向量；输出目标访问请求对应的查询结果，查询结果中包括目标攻击语句。当触发检测请求时，大语言模型抽取出待检测攻击语句，然后通过向量模型对