[發(fā)明專利]數(shù)據(jù)庫的風(fēng)險(xiǎn)等級確定方法和裝置、存儲介質(zhì)及電子裝置

在審

• 申請?zhí)枺?/td>: 202110197773.3
• 申請日: 2021-02-22
• 公開（公告）號: CN112861142A
• 公開（公告）日: 2021-05-28
• 發(fā)明（設(shè)計(jì)）人: 楊海峰;馮恩恒
• 申請（專利權(quán)）人: 北京安華金和科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 張承承

本發(fā)明提供了一種數(shù)據(jù)庫的風(fēng)險(xiǎn)等級確定方法和裝置、存儲介質(zhì)及電子裝置，上述方法包括：根據(jù)目標(biāo)數(shù)據(jù)庫中的敏感數(shù)據(jù)對應(yīng)的得分以及所述目標(biāo)數(shù)據(jù)庫的敏感數(shù)據(jù)級別，確定所述目標(biāo)數(shù)據(jù)庫的第一指標(biāo)；根據(jù)所述目標(biāo)數(shù)據(jù)庫的漏洞信息，確定所述目標(biāo)數(shù)據(jù)庫的第二指標(biāo)；根據(jù)獲取的對所述目標(biāo)數(shù)據(jù)庫進(jìn)行訪問產(chǎn)生的訪問信息，以及對所述目標(biāo)數(shù)據(jù)庫對應(yīng)的安全告警信息進(jìn)行監(jiān)測得到的監(jiān)測結(jié)果，確定所述目標(biāo)數(shù)據(jù)庫對應(yīng)的第三指標(biāo)；根據(jù)所述第一指標(biāo)、所述第二指標(biāo)和所述第三指標(biāo)，確定所述目標(biāo)數(shù)據(jù)庫的風(fēng)險(xiǎn)等級。通過本發(fā)明，解決了相關(guān)技術(shù)中缺少一種能夠準(zhǔn)確確定數(shù)據(jù)庫中的風(fēng)險(xiǎn)等級的方法的技術(shù)問題。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)領(lǐng)域，具體而言，涉及一種數(shù)據(jù)庫的風(fēng)險(xiǎn)等級確定方法和裝置、存儲介質(zhì)及電子裝置。

背景技術(shù)

隨著信息技術(shù)的發(fā)展，數(shù)據(jù)庫中存儲了大量的數(shù)據(jù)，一旦數(shù)據(jù)庫存在安全事件，將會導(dǎo)致非常嚴(yán)重的后果。因此，確定數(shù)據(jù)庫中存在的安全風(fēng)險(xiǎn)，進(jìn)而根據(jù)存在的安全風(fēng)險(xiǎn)對數(shù)據(jù)庫進(jìn)行相應(yīng)的處理，是非常重要的。然而，相關(guān)技術(shù)中缺少一種能夠準(zhǔn)確確定數(shù)據(jù)庫中的風(fēng)險(xiǎn)的方法。

針對相關(guān)技術(shù)中，缺少一種能夠準(zhǔn)確確定數(shù)據(jù)庫中的風(fēng)險(xiǎn)等級的方法的技術(shù)問題，尚未提出有效的技術(shù)方案。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種數(shù)據(jù)庫的風(fēng)險(xiǎn)等級確定方法和裝置、存儲介質(zhì)及電子裝置，以至少解決相關(guān)技術(shù)中缺少一種能夠準(zhǔn)確確定數(shù)據(jù)庫中的風(fēng)險(xiǎn)等級的方法的技術(shù)問題。

根據(jù)本發(fā)明的一個(gè)實(shí)施例，提供了一種數(shù)據(jù)庫的風(fēng)險(xiǎn)等級確定方法，包括：根據(jù)目標(biāo)數(shù)據(jù)庫中的敏感數(shù)據(jù)對應(yīng)的得分以及所述目標(biāo)數(shù)據(jù)庫的敏感數(shù)據(jù)級別，確定所述目標(biāo)數(shù)據(jù)庫的第一指標(biāo)；根據(jù)所述目標(biāo)數(shù)據(jù)庫的漏洞信息，確定所述目標(biāo)數(shù)據(jù)庫的第二指標(biāo)；根據(jù)獲取的對所述目標(biāo)數(shù)據(jù)庫進(jìn)行訪問產(chǎn)生的訪問信息，以及對所述目標(biāo)數(shù)據(jù)庫對應(yīng)的安全告警信息進(jìn)行監(jiān)測得到的監(jiān)測結(jié)果，確定所述目標(biāo)數(shù)據(jù)庫對應(yīng)的第三指標(biāo)；根據(jù)所述第一指標(biāo)、所述第二指標(biāo)和所述第三指標(biāo)，確定所述目標(biāo)數(shù)據(jù)庫的風(fēng)險(xiǎn)等級。

可選地，在所述根據(jù)目標(biāo)數(shù)據(jù)庫中的敏感數(shù)據(jù)對應(yīng)的得分以及所述目標(biāo)數(shù)據(jù)庫的敏感數(shù)據(jù)級別，確定所述目標(biāo)數(shù)據(jù)庫的第一指標(biāo)之前，所述方法還包括：在對所述目標(biāo)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行掃描得到至少一個(gè)敏感數(shù)據(jù)的情況下，將所述至少一個(gè)敏感數(shù)據(jù)中的每個(gè)敏感數(shù)據(jù)所在的數(shù)據(jù)表確定為所述目標(biāo)數(shù)據(jù)庫中的一個(gè)敏感表，得到所述目標(biāo)數(shù)據(jù)庫中的至少一個(gè)敏感表；根據(jù)所述至少一個(gè)敏感表中的每個(gè)敏感表中的敏感數(shù)據(jù)，確定所述每個(gè)敏感表的敏感數(shù)據(jù)級別；將所述至少一個(gè)敏感表中的敏感數(shù)據(jù)級別中的最大敏感數(shù)據(jù)級別確定為所述目標(biāo)數(shù)據(jù)庫的敏感數(shù)據(jù)級別；在對所述目標(biāo)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行掃描未得到敏感數(shù)據(jù)的情況下，確定所述目標(biāo)數(shù)據(jù)庫的敏感數(shù)據(jù)級別為預(yù)設(shè)敏感數(shù)據(jù)級別。

可選地，在所述根據(jù)目標(biāo)數(shù)據(jù)庫中的敏感數(shù)據(jù)對應(yīng)的得分以及所述目標(biāo)數(shù)據(jù)庫的敏感數(shù)據(jù)級別，確定所述目標(biāo)數(shù)據(jù)庫的第一指標(biāo)之前，所述方法還包括：在對所述目標(biāo)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行掃描得到至少一個(gè)敏感數(shù)據(jù)的情況下，確定所述至少一個(gè)敏感表的敏感表總數(shù)t與所述目標(biāo)數(shù)據(jù)庫中的數(shù)據(jù)表總數(shù)t’的比值，得到所述目標(biāo)數(shù)據(jù)庫的敏感表占比，并確定與所述敏感表占比對應(yīng)的敏感表占比得分；確定所述至少一個(gè)敏感表的總行數(shù)r，并確定與所述總行數(shù)r對應(yīng)的敏感表行數(shù)得分，其中，所述目標(biāo)數(shù)據(jù)庫中的敏感數(shù)據(jù)對應(yīng)的得分包括所述敏感表占比得分以及所述敏感表行數(shù)得分；在對所述目標(biāo)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行掃描未得到敏感數(shù)據(jù)的情況下，確定所述目標(biāo)數(shù)據(jù)庫中的敏感表占比得分以及敏感表行數(shù)得分均為預(yù)設(shè)得分。

可選地，根據(jù)目標(biāo)數(shù)據(jù)庫中的敏感數(shù)據(jù)對應(yīng)的得分以及所述目標(biāo)數(shù)據(jù)庫的敏感數(shù)據(jù)級別，確定所述目標(biāo)數(shù)據(jù)庫的第一指標(biāo)，包括：通過以下公式確定所述第一指標(biāo)A：其中，a為所述目標(biāo)數(shù)據(jù)庫的敏感數(shù)據(jù)級別對應(yīng)的敏感數(shù)據(jù)級別得分，b為所述敏感表占比得分，c為所述敏感表行數(shù)得分，μ1為轉(zhuǎn)換因子、且μ1大于0。