[發(fā)明專利]數據庫連線與保護綜合管理系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710156055.5
• 申請日: 2017-03-16
• 公開（公告）號: CN106899690B
• 公開（公告）日: 2019-10-25
• 發(fā)明（設計）人: 陳智淵
• 申請（專利權）人: 福建星瑞格軟件有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F21/62
• 代理公司: 福州市鼓樓區(qū)京華專利事務所(普通合伙) 35212
• 代理人: 宋連梅

1.數據庫連線與保護綜合管理系統(tǒng)，用于管理兩個或者兩個以上的數據庫，其特征在于：提供數據庫連線管理模塊、數據庫保護管理模塊和數據保護模塊；

所述數據庫連線管理模塊，負責數據庫連線負載均衡管理和數據庫失效時連線切換管理；所述數據庫連線負載均衡管理是指：按照數據庫負載管理連線，當連線請求發(fā)生時，系統(tǒng)將依照用戶配置的負載規(guī)則與實際負載狀況判定所述連線請求要接入哪一臺數據庫，若被接入的數據庫發(fā)生故障，則由所述數據庫失效時連線切換管理執(zhí)行導向命令，若被接入的數據庫正常，則將所述連線請求發(fā)送至所述數據庫保護管理模塊判斷是否符合用戶配置的訪問規(guī)則及是否存在數據庫攻擊；所述數據庫失效時連線切換管理是指：當任意一個數據庫發(fā)生故障無法提供服務時，收到所述連線請求，將其導向至其他正常運行的任意一數據庫，確定后，將所述連線請求發(fā)送至所述數據庫保護管理模塊判斷是否符合所述訪問規(guī)則及是否存在所述數據庫攻擊；

所述數據庫保護管理模塊，負責數據庫訪問控制和攻擊防御；所述數據庫訪問控制是指：系統(tǒng)依照所述訪問規(guī)則以及所述訪問規(guī)則中的標示：允許或拒絕，如發(fā)現(xiàn)所述連線請求符合所述訪問規(guī)則且標示為拒絕，系統(tǒng)將執(zhí)行拒絕命令，拒絕所述連線請求通過；如發(fā)現(xiàn)連線請求符合所述訪問規(guī)則且標示為允許，則將所述連線請求進行所述攻擊防御判斷；若所述連線請求不符合所述訪問規(guī)則，則一概執(zhí)行拒絕命令；所述攻擊防御是指：判斷所述連線請求中是否包含數據庫攻擊，如發(fā)現(xiàn)所述數據庫攻擊，系統(tǒng)將自動阻絕該連線請求，即將所述連線請求的封包通過拋棄方式阻絕，保護數據庫；如無發(fā)現(xiàn)所述數據庫攻擊，則通過所述連線請求；

所述數據保護模塊，負責保護數據庫中的敏感數據，通過用戶配置敏感數據表名并通過自動學習機制得到該數據表的正常訪問數據量，根據所述正常訪問數據量用戶設定敏感數據規(guī)則，即設定敏感數據的最大訪問數據量；當數據庫響應所述連線請求，得到回傳信息，當發(fā)現(xiàn)所述回傳信息中的敏感數據超出所述敏感數據規(guī)則設定的最大訪問數據量，即發(fā)出阻斷命令。

2.根據權利要求1所述的數據庫連線與保護綜合管理系統(tǒng)，其特征在于：所述綜合管理系統(tǒng)具體包括：接收器一模塊、傳送器一模塊、接收器二模塊、傳送器二模塊以及規(guī)則引擎模塊；

所述接收器一模塊：負責接收前端客戶端或應用服務器發(fā)出的數據庫連線請求與訪問命令；

傳送器一模塊：負責將前端客戶端或應用服務器發(fā)出的請求通過規(guī)則引擎判斷后，傳送給后端數據庫；

接收器二模塊：負責接收數據庫發(fā)出的回傳信息；

傳送器二模塊：負責將數據庫回傳信息通過規(guī)則引擎判斷后，傳送給發(fā)出請求的前端客戶端或應用服務器；

規(guī)則引擎模塊：負責將前端客戶端或應用服務器發(fā)出的請求，依配置的規(guī)則進行判斷并執(zhí)行相對應命令，包括拒絕，導向，阻絕或通過；對于數據庫回傳數據也會進行判斷并執(zhí)行相對應命令，包括阻斷或通過；所述數據庫連線管理模塊、數據庫保護管理模塊和數據保護模塊均設于所述規(guī)則引擎模塊內。