随着Internet的飞速发展,网络数据库的安全已成为网络安全的焦点,研究针对SQL攻击的数据库防护技术来提高安全性的需求越来越迫切。目前国内针对包括SQL攻击在内的网络攻击主要采用入侵检测系统,通过网络协议解码结合模式匹配的方式来分析网络数据,误报、漏报和对攻击行为缺乏实时响应等问题比较突出。本文在研究SQL攻击原理以及入侵检测技术的基础上,设计了一个作用于Web应用与数据库之间的数据库防护系统,对通过的数据包进行网络及数据库协议的解析,还原出SQL语句,直接对SQL语句进行分析,阻断具有攻击特征的非法SQL语句,降低了误报、漏报率,从应用的层面上更为有效的保护数据库,达到提高安全检测及主动防御能力的目的。最后研究了基于学习的异常检测技术,并分析了它与基于特征的误用检测技术各自的优缺点以及相互结合的可能。