[發明專利]一種數據庫敏感數據掃描方法及裝置

在審

• 申請號: 202110989323.8
• 申請日: 2021-08-26
• 公開（公告）號: CN113704573A
• 公開（公告）日: 2021-11-26
• 發明（設計）人: 唐更新;趙衛國;王鋒;宋輝
• 申請（專利權）人: 北京中安星云軟件技術有限公司
• 主分類號: G06F16/903
• 分類號: G06F16/903;G06F16/904;G06F21/62
• 代理公司: 成都魚爪智云知識產權代理有限公司 51308
• 代理人: 梁悅敏

1.一種數據庫敏感數據掃描方法，其特征在于，包括：

獲取網絡中存活的數據庫；

識別數據庫，得到數據庫類型；

對數據庫進行掃描，獲取數據庫中的數據信息；

識別數據信息，獲取到敏感數據；

將敏感數據進行整理，形成可視化數據。

2.如權利要求1所述的數據庫敏感數據掃描方法，其特征在于，所述獲取網絡中的存活的數據庫，包括：

獲取到網絡中存活的用戶IP地址；

根據用戶IP地址，獲取到開放的端口；

通過端口，獲取到存活的數據庫。

3.如權利要求2所述的數據庫敏感數據掃描方法，其特征在于，所述識別數據庫，得到數據庫類型，包括：

獲取到開放的端口信息；

將端口信息進行對比，識別到端口信息對應的數據庫類型。

4.如權利要求3所述的數據庫敏感數據掃描方法，其特征在于，所述掃描數據庫進行掃描，獲取數據庫中的數據信息，包括：

獲取到數據庫類型，判斷數據庫可輸出服務；

將數據庫可輸出服務中的數據進行獲取，形成數據信息。

5.如權利要求1所述的數據庫敏感數據掃描方法，其特征在于，所述識別數據信息，獲取到敏感數據，包括：

識別數據信息，提取數據特征；

將數據特征進行對比敏感數據特征庫，獲取該數據庫內的敏感數據特征；

獲取敏感數據特征的分布信息和位置信息；

根據分布信息和位置信息，獲取到敏感數據。

6.如權利要求1所述的數據庫敏感數據掃描方法，其特征在于，所述將敏感數據進行整理，形成可視化數據，包括：

獲得該次獲取敏感數據的時間信息，并進行記錄，形成記錄時間；

將記錄時間和所獲取的敏感數據，進行規律性排布，形成最終數據形式；

將最終數據形式輸出為可視化數據。

7.一種數據庫敏感數據掃描裝置，其特征在于，包括：

數據庫掃描模塊，用于對網絡中的數據庫進行掃描，獲取到掃描數據；

數據庫服務發現模塊，用于對獲取到的掃描數據進行識別，確定數據庫和其類型；

數據特征匹配模塊，用于通過數據特征匹配模塊與數據庫字段中存儲的敏感數據特征進行特征匹配，確定敏感數據的分布和位置；

可視化展現模塊，用于對敏感數據的信息進行可視化展示。

8.如權利要求7所述的數據庫敏感數據掃描裝置，其特征在于，所述可視化展現模塊包括整理模塊和可視化處理模塊，所述整理模塊用于將敏感數據進行整理和規律性排布，形成最終數據形式，所述可視化處理模塊用于將最終數據形式進行可視化處理，形成可視化數據。

9.一種電子設備，其特征在于，包括：

存儲器，用于存儲一個或多個程序；

處理器；

當所述一個或多個程序被所述處理器執行時，實現如權利要求1-6中任一項所述的方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1-6中任一項所述的方法。