[發明專利]數據庫安全管理方法、裝置、電子設備及可讀存儲介質

在審

• 申請號: 202010601145.2
• 申請日: 2020-06-28
• 公開（公告）號: CN111767573A
• 公開（公告）日: 2020-10-13
• 發明（設計）人: 喻威
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐正瑜

本申請提供一種數據庫安全管理方法、裝置、電子設備及可讀存儲介質，涉及數據安全技術領域。該方法包括：接收對數據庫進行訪問操作的訪問流量；對訪問流量進行解析，獲取訪問流量中的數據庫操作語句以及訪問用戶信息；對數據庫操作語句進行SQL詞法分析和SQL語法分析，獲得數據庫操作語句中所涉及的數據庫參數信息；將數據庫參數信息以及訪問用戶信息進行敏感信息匹配，獲得匹配結果；根據匹配結果判斷訪問操作是否為敏感操作。本方案通過SQL詞法分析和SQL語法分析能更加快速、準確地分析出語句中的參數信息，使得敏感信息的匹配也更加準確，從而可對用戶的操作進行準確識別，以阻止一些違規操作，避免了數據庫隱私數據的泄漏。

技術領域

本申請涉及數據安全技術領域，具體而言，涉及一種數據庫安全管理方法、裝置、電子設備及可讀存儲介質。

背景技術

隨著互聯網的高速發展和普及，互聯網應用在人們的日常生活中扮演著越來越重要的角色，數據庫的應用隨之變的越來越頻繁。

隨著數據庫用戶的不斷增加，數據庫安全問題變的越來越重要，數據放到大數據平臺之后，而數據中可能包含了機密和隱私等數據，若用戶可以直接對這些數據進行任意操作的話，則可能導致機密和隱私數據的泄漏。

發明內容

本申請實施例的目的在于提供一種數據庫安全管理方法、裝置、電子設備及可讀存儲介質，用以改善現有技術中數據庫安全性不高的問題。

第一方面，本申請實施例提供了一種數據庫安全管理方法，所述方法包括：接收對數據庫進行訪問操作的訪問流量；對所述訪問流量進行解析，獲取所述訪問流量中的數據庫操作語句以及訪問用戶信息；對所述數據庫操作語句進行SQL詞法分析和SQL語法分析，獲得所述數據庫操作語句中所涉及的數據庫參數信息；將所述數據庫參數信息以及所述訪問用戶信息進行敏感信息匹配，獲得匹配結果；根據所述匹配結果判斷所述訪問操作是否為敏感操作。

在上述實現過程中，通過獲取訪問流量中的數據庫操作語句以及訪問用戶信息，然后利用SQL詞法分析和SQL語法分析對數據庫操作語句進行分析，然后對獲得的信息進行敏感信息匹配，由于通過SQL詞法分析和SQL語法分析能更加快速、準確地分析出語句中的參數信息，所以，使得敏感信息的匹配也更加準確，從而可以準確識別出訪問操作是否為敏感操作，進而本申請中可對用戶的操作進行準確識別，以阻止一些違規操作，避免了數據庫隱私數據的泄漏的問題，提高了數據庫的安全性。

可選地，所述數據庫參數信息包括數據庫實例、數據庫表以及數據庫字段。

可選地，所述將所述數據庫參數信息以及所述訪問用戶信息進行敏感信息匹配，獲得匹配結果，包括：

將所述數據庫參數信息以及所述訪問用戶信息，與預先配置的敏感信息表中的每個敏感記錄進行匹配，獲得匹配結果；

其中，所述敏感記錄表示對應數據庫實例、數據庫表、數據庫字段以及所述訪問用戶信息所涉及的敏感內容。

在上述實現過程中，通過將數據庫參數信息以及訪問用戶信息與每個敏感記錄進行匹配，從而可以準確對數據庫參數信息以及訪問用戶信息中的敏感信息進行識別。

可選地，每個敏感記錄設置有對應的敏感匹配規則，所述將所述數據庫參數信息以及所述訪問用戶信息，與預先配置的敏感信息表中的每個敏感記錄進行匹配，獲得匹配結果，包括：

將所述數據庫參數信息以及所述訪問用戶信息，通過預先配置的敏感信息表中的每個敏感記錄對應的敏感匹配規則進行匹配，獲得匹配結果。

在上述實現過程中，通過按照對應的敏感匹配規則進行敏感信息的匹配，從而可根據實際需求配置對應的敏感匹配規則，實現對敏感信息的準確匹配。

可選地，所述根據所述匹配結果判斷所述訪問操作是否為敏感操作，包括：