[发明专利]数据库安全管理方法、装置、电子设备及可读存储介质

权利要求书

1.一种数据库安全管理方法，其特征在于，所述方法包括：

接收对数据库进行访问操作的访问流量；

对所述访问流量进行解析，获取所述访问流量中的数据库操作语句以及访问用户信息；

对所述数据库操作语句进行SQL词法分析和SQL语法分析，获得所述数据库操作语句中所涉及的数据库参数信息；

将所述数据库参数信息以及所述访问用户信息进行敏感信息匹配，获得匹配结果；

根据所述匹配结果判断所述访问操作是否为敏感操作。

2.根据权利要求1所述的方法，其特征在于，所述数据库参数信息包括数据库实例、数据库表以及数据库字段。

3.根据权利要求2所述的方法，其特征在于，所述将所述数据库参数信息以及所述访问用户信息进行敏感信息匹配，获得匹配结果，包括：

将所述数据库参数信息以及所述访问用户信息，与预先配置的敏感信息表中的每个敏感记录进行匹配，获得匹配结果；

其中，所述敏感记录表示对应数据库实例、数据库表、数据库字段以及所述访问用户信息所涉及的敏感内容。

4.根据权利要求3所述的方法，其特征在于，每个敏感记录设置有对应的敏感匹配规则，所述将所述数据库参数信息以及所述访问用户信息，与预先配置的敏感信息表中的每个敏感记录进行匹配，获得匹配结果，包括：

将所述数据库参数信息以及所述访问用户信息，通过预先配置的敏感信息表中的每个敏感记录对应的敏感匹配规则进行匹配，获得匹配结果。

5.根据权利要求3所述的方法，其特征在于，所述根据所述匹配结果判断所述访问操作是否为敏感操作，包括：

当所述匹配结果为所述数据库参数信息以及所述访问用户信息与对应的敏感记录匹配时，确定所述访问操作为敏感操作；

当所述匹配结果为所述数据库参数信息以及所述访问用户信息与对应的敏感记录不匹配时，确定所述访问操作为非敏感操作。

6.根据权利要求5所述的方法，其特征在于，所述根据所述匹配结果判断所述访问操作是否为敏感操作之后，还包括：

在确定所述访问操作为敏感操作时，生成告警日志，并阻断所述访问操作。

7.根据权利要求6所述的方法，其特征在于，所述访问用户信息包括IP地址和端口号，所述告警日志中包括所述IP地址和所述端口号。

8.一种数据库安全管理装置，其特征在于，所述装置包括：

访问流量获取模块，用于接收对数据库进行访问操作的访问流量；

流量解析模块，用于对所述访问流量进行解析，获取所述访问流量中的数据库操作语句以及访问用户信息；

语句解析模块，用于对所述数据库操作语句进行SQL词法分析和SQL语法分析，获得所述数据库操作语句中所涉及的数据库参数信息；

信息匹配模块，用于将所述数据库参数信息以及所述访问用户信息进行敏感信息匹配，获得匹配结果；

判断模块，用于根据所述匹配结果判断所述访问操作是否为敏感操作。

9.一种电子设备，其特征在于，包括处理器以及存储器，所述存储器存储有计算机可读取指令，当所述计算机可读取指令由所述处理器执行时，运行如权利要求1-7任一所述的方法。

10.一种可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时运行如权利要求1-7任一所述的方法。