[发明专利]数据库安全管理方法、装置、电子设备及可读存储介质

说明书

本申请提供一种数据库安全管理方法、装置、电子设备及可读存储介质，涉及数据安全技术领域。该方法包括：接收对数据库进行访问操作的访问流量；对访问流量进行解析，获取访问流量中的数据库操作语句以及访问用户信息；对数据库操作语句进行SQL词法分析和SQL语法分析，获得数据库操作语句中所涉及的数据库参数信息；将数据库参数信息以及访问用户信息进行敏感信息匹配，获得匹配结果；根据匹配结果判断访问操作是否为敏感操作。本方案通过SQL词法分析和SQL语法分析能更加快速、准确地分析出语句中的参数信息，使得敏感信息的匹配也更加准确，从而可对用户的操作进行准确识别，以阻止一些违规操作，避免了数据库隐私数据的泄漏。

技术领域

本申请涉及数据安全技术领域，具体而言，涉及一种数据库安全管理方法、装置、电子设备及可读存储介质。

背景技术

随着互联网的高速发展和普及，互联网应用在人们的日常生活中扮演着越来越重要的角色，数据库的应用随之变的越来越频繁。

随着数据库用户的不断增加，数据库安全问题变的越来越重要，数据放到大数据平台之后，而数据中可能包含了机密和隐私等数据，若用户可以直接对这些数据进行任意操作的话，则可能导致机密和隐私数据的泄漏。

发明内容

本申请实施例的目的在于提供一种数据库安全管理方法、装置、电子设备及可读存储介质，用以改善现有技术中数据库安全性不高的问题。

第一方面，本申请实施例提供了一种数据库安全管理方法，所述方法包括：接收对数据库进行访问操作的访问流量；对所述访问流量进行解析，获取所述访问流量中的数据库操作语句以及访问用户信息；对所述数据库操作语句进行SQL词法分析和SQL语法分析，获得所述数据库操作语句中所涉及的数据库参数信息；将所述数据库参数信息以及所述访问用户信息进行敏感信息匹配，获得匹配结果；根据所述匹配结果判断所述访问操作是否为敏感操作。

在上述实现过程中，通过获取访问流量中的数据库操作语句以及访问用户信息，然后利用SQL词法分析和SQL语法分析对数据库操作语句进行分析，然后对获得的信息进行敏感信息匹配，由于通过SQL词法分析和SQL语法分析能更加快速、准确地分析出语句中的参数信息，所以，使得敏感信息的匹配也更加准确，从而可以准确识别出访问操作是否为敏感操作，进而本申请中可对用户的操作进行准确识别，以阻止一些违规操作，避免了数据库隐私数据的泄漏的问题，提高了数据库的安全性。

可选地，所述数据库参数信息包括数据库实例、数据库表以及数据库字段。

可选地，所述将所述数据库参数信息以及所述访问用户信息进行敏感信息匹配，获得匹配结果，包括：

将所述数据库参数信息以及所述访问用户信息，与预先配置的敏感信息表中的每个敏感记录进行匹配，获得匹配结果；

其中，所述敏感记录表示对应数据库实例、数据库表、数据库字段以及所述访问用户信息所涉及的敏感内容。

在上述实现过程中，通过将数据库参数信息以及访问用户信息与每个敏感记录进行匹配，从而可以准确对数据库参数信息以及访问用户信息中的敏感信息进行识别。

可选地，每个敏感记录设置有对应的敏感匹配规则，所述将所述数据库参数信息以及所述访问用户信息，与预先配置的敏感信息表中的每个敏感记录进行匹配，获得匹配结果，包括：

将所述数据库参数信息以及所述访问用户信息，通过预先配置的敏感信息表中的每个敏感记录对应的敏感匹配规则进行匹配，获得匹配结果。

在上述实现过程中，通过按照对应的敏感匹配规则进行敏感信息的匹配，从而可根据实际需求配置对应的敏感匹配规则，实现对敏感信息的准确匹配。

可选地，所述根据所述匹配结果判断所述访问操作是否为敏感操作，包括：