[发明专利]一种基于WFP的对数据库高危命令实时授权的方法

权利要求书

1.一种基于WFP的对数据库高危命令实时授权的方法，其特征在于：其包括以下步骤：

步骤1，通过在远程桌面服务器上面安装访问控制客户端；

步骤2，加载WFP驱动拦截数据库流量到审计服务端，并在流量上打上相应的账号信息；

步骤3，流量到达审计服务端后，解析账号信息，查询是否有相应的权限；当是被禁止的高危命令，则直接阻断流量并结束；当是需要授权访问的高危命令，则将流量暂时挂起并通知管理员审批；

步骤4，管理员审批决定是否授权；是则，管理员下发授权码通知用户；否则，直接阻断流量并结束；

步骤5，用户在访问控制客户端填入授权码，控制服务器放行该访问控制客户端的流量。

2.根据权利要求1所述的一种基于WFP的对数据库高危命令实时授权的方法，其特征在于：访问控制客户端根据流量内容的不同分别通过与数据流量通道和访问控制通道与审计服务端通信。

3.根据权利要求2所述的一种基于WFP的对数据库高危命令实时授权的方法，其特征在于：访问控制通道用于客户端与审计服务端用于访问控制策略交互、实时的进行授权交互通信、下发及验证授权码并返回授权状态。

4.根据权利要求2所述的一种基于WFP的对数据库高危命令实时授权的方法，其特征在于：数据流量通道选用5050端口。

5.根据权利要求2所述的一种基于WFP的对数据库高危命令实时授权的方法，其特征在于：访问控制通道选用5051端口。

6.根据权利要求1所述的一种基于WFP的对数据库高危命令实时授权的方法，其特征在于：步骤4中管理员通过短信下发授权码。