[發明專利]一種防進程威脅可保證數據完整性的數據庫系統

在審

• 申請號: 202210193702.0
• 申請日: 2022-03-01
• 公開（公告）號: CN115600253A
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 張越;周濤;黃鑫微;賴春媚
• 申請（專利權）人: 廣州圖靈科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/62;G06F21/60;G06F21/31
• 代理公司: 北京和聯順知識產權代理有限公司 11621
• 代理人: 朱守鑫

本發明公開了一種防進程威脅可保證數據完整性的數據庫系統，包括數據庫管理單元和數據庫備份模塊；數據庫管理單元：包括主動進程威脅處理模塊和被動進程威脅處理模塊，其中所述主動進程威脅處理模塊：包含安全檢測模塊與權限模塊，該防進程威脅可保證數據完整性的數據庫系統，可對具有數據庫內的文件數據快速進行安全掃描以及進行分區對文件數據的安全性進行篩查檢測，同時可以對文件數據進行識別、分類和加密脫敏，防止進程威脅感染型病毒對數據庫內的其他文件數據進行大范圍破壞，同時可對數據庫內的文件數據進行應急處理備份，可以有效避免數據庫內的文件數據丟失。

技術領域

本發明涉及數據庫系統技術領域，具體為一種防進程威脅可保證數據完整性的數據庫系統。

背景技術

隨著互聯網的迅速普及，數據庫已成為企業發展中必不可少的一部分，數據庫中存儲著大多數現代機構依賴的信息，從商品交易到人力資源記錄、核心機密、敏感數據都存儲在數據庫中，在為企業帶來便利的同時，數據庫的重要性和其擁有的價值對攻擊者有很大的吸引力，因此其受到蓄意攻擊的可能性增加，如機密泄漏、數據丟失、網絡濫用、身份冒用、非法入侵等；

目前，現有的數據庫系統在受到進程威脅攻擊或者進程威脅隱藏、偽裝在個別文件數據信息內時，數據庫系統內的其他文件數據信息容易被進程威脅攻擊，而現有的數據庫系統在受到進程威脅時，通常是將具有低、中、高風險的文件數據信息進行標記，然后通過安全人員通過授權處理進行隔離或者進行刪除；

現有數據庫系統存在如下問題：對于例如感染型病毒的威脅而言，由于其具有較強的感染性、隱匿性以及插入系統進程中等特點，故在對文件進行隔離處理后，數據庫系統內的其他文件數據信息不可避免地會出現文件數據信息異常，文件數據信息丟失，甚至是文件數據信息泄露，這樣不僅會影響用戶的正常使用，甚至會給用戶帶來巨大的經濟損失，為此，我們提出了一種防進程威脅可保證數據完整性的數據庫系統。

發明內容

鑒于現有技術中所存在的問題，本發明公開了一種防進程威脅可保證數據完整性的數據庫系統，采用的技術方案是，包括數據庫管理單元和數據庫備份模塊；

數據庫管理單元：包括主動進程威脅處理模塊和被動進程威脅處理模塊，其中所述主動進程威脅處理模塊：包含安全檢測模塊與權限模塊，所述安全檢測模塊可對數據庫存內存儲的文件數據進行安全檢測管理，所述權限模塊可對數據庫內存儲的文件數據進行權限控制，其中所述被動進程威脅處理模塊：包含安全保護模塊、安全監測模塊和進程威脅報警模塊，所述安全保護模塊可對數據庫內存儲的文件數據進行數據加密，所述安全監測模塊可對數據庫內存儲加密后的文件數據進行安全監測，所述進程威脅報警模塊將安全監測模塊監測后的數據與權限模塊進行對比分析，當文件數據異常則進行報警；通過主動進程威脅處理模塊內設置的安全檢測模塊與權限模塊，可以對數據庫內存儲的文件數據的安全性進行檢測，檢測后的文件從而被權限模塊進行權限標記處理，通過被動進程威脅處理模塊內設置的安全保護模塊，可以對數據庫內側存儲的文件進行安全保護，防止具有感染型的病毒對數據庫內其他的文件數據進行攻擊，通過安全監測模塊的設置，在安全保護模塊對文件進行加密保護后，安全監測模塊對加密后的文件重新進行監測，從而進一步提高文件數據的安全性，通過進程威脅報警模塊的設置，在安全監測模塊監測后的文件數據信息與權限模塊進行對比分析，當發現進程威脅或者文件數據存在異常時，進程威脅報警模塊從而進行報警，提醒安全人員進行安全處理，同時進程威脅報警模塊可與數據庫備份模塊進行配合。

數據庫備份模塊：包括文件數據、音頻、視頻自動讀取器和文件數據、音頻、視頻自動存取器，所述文件數據、音頻、視頻自動讀取器可對數據庫內存儲的文件數據進行自動讀取，所述文件數據、音頻、視頻自動存取器可對數據庫內存儲的文件數據進行自動保存。通過數據庫備份模塊的設置，可以自動對數據庫內的文件數據進行自動讀取保存備份，當該數據庫再被進程威脅攻擊時，從而可以保證該數據庫內的數據完整性。