[发明专利]一种基于数据库安全的远程防暴力破解方法

权利要求书

1.一种基于数据库安全的远程防暴力破解方法，其特征在于，包括如下步骤：

S1、获取注册用户信息，并接收系统安全策略；

S2、检测当前数据库环境，获取数据库访问端口信息；

S3、设置IP地址黑白名单，捕获远程IP地址与数据库访问端口间的账号校验数据包；

S4、分析捕获的校验数据包，提取有效数据信息并执行安全策略，其中有效数据信息包括IP地址、账户名和返回值。

2.根据权利要求1所述的一种基于数据库安全的远程防暴力破解方法，其特征在于，所述安全策略包括：数据库帐户类型、数据库帐户锁定阈值、数据库帐户锁定时间、数据库帐户重置计数器计数时间和解锁方式。

3.根据权利要求2所述的一种基于数据库安全的远程防暴力破解方法，其特征在于，所述数据库帐户类型包括合法帐户和非法帐户，其中：

合法帐户为账户为位于数据库用户列表中的帐户；

非法帐户为帐户为不在数据库用户列表中的帐户。

4.根据权利要求3所述的一种基于数据库安全的远程防暴力破解方法，其特征在于，所述数据库帐户锁定阈值为所述合法帐户或者非法帐户在数据库帐户重置计数器时间之内连续登陆失败次数的上限。

5.根据权利要求4所述的一种基于数据库安全的远程防暴力破解方法，其特征在于，所述数据库帐户锁定时间为远程IP地址触发安全策略且超过帐户锁定阈值后的锁定时间。

6.根据权利要求5所述的一种基于数据库安全的远程防暴力破解方法，其特征在于，所述数据库重置计数器时间为远程IP地址触发安全策略且在设定时间内未超过账户锁定阈值时，清空失败登录次数的时间。

7.根据权利要求6所述的一种基于数据库安全的远程防暴力破解方法，其特征在于，所述解锁方式包括自动解锁和手动解锁，其中：

自动解锁为当远程IP地址锁定超过数据库预设锁定时间之后自动解锁；

手动解锁为注册用户将被锁定IP地址上传至策略中心，由人工解锁。

8.根据权利要求7所述的一种基于数据库安全的远程防暴力破解方法，其特征在于，所述校验数据包信息包括当前登录账户的IP地址、账户名以及返回值。

9.根据权利要求8所述的一种基于数据库安全的远程防暴力破解方法，其特征在于，所述执行安全策略的方法为：

当检测到IP地址位于IP黑名单时，通过防火墙拒绝此IP地址访问数据库；当检测到IP地址位于IP白名单时，该IP的所有登录失败行为均不会被记录；当IP地址不处于黑白名单时，则记录登录数据库的账户名和返回值；

当检测到返回值为登录失败时，为该远程IP的相应账户创建登录失败记录，包括账户名称、登录失败时间、登录失败次数；

若在重置计数器时间范围内，该远程IP的对应账户登录失败次数未超过账户锁定阈值，则清空该账户对应的登录失败次数记录；

若在重置计数器时间范围内，该远程IP的对应账户登录失败次数超过账户锁定阈值，则客户端程序将自动锁定该IP地址，拒绝该IP地址对数据库的网络访问；

登录成功或解锁成功的IP，将自动清空该IP相关的登录失败计数器。