[发明专利]一种防止通过直连访问数据库的系统和方法

说明书

本申请公开了一种防止通过直连访问数据库的系统和方法，该系统包括：代理服务用于获取客户端发往数据库的数据操作请求，将数据操作请求发送给数据库；插件用于获取发往数据库的所有数据库操作请求，并判断获取到的数据操作请求是否来源于代理服务，如果来源于代理服务则将获取到的数据操作请求发送给数据库，如果获取到的数据操作请求不是来源于代理服务，则将数据操作请求发往代理服务。通过本申请解决了相关技术中客户端通过数据库的访问接口直接访问数据库而导致可能会对数据库带来风险的问题，避免了客户端绕过中间代理直接访问数据库，在一定程度上提高了数据库的安全性。

技术领域

本申请涉及到数据库领域，具体而言，涉及一种防止通过直连访问数据库的系统和方法。

背景技术

在相关技术中，为了保证数据库的安全，一般采用的手段是对发往数据库的命令进行审计。在进行审计的时候，需要在客户端和数据库服务器端（简称为数据库）设置一个中间代理（简称为代理或代理服务），这里将发起数据库数据操作请求的一方均认为是客户端。中间代理处理进行审计之外还可以进行其他的处理，在本段中以审计为例进行说明。客户端将数据操作请求发送到中间代理，中间代理对数据操作请求进行审计后，发送给数据库。

中间代理不会对数据库和客户端本身进行任何的改动，因此，数据库原来的访问接口仍然会存在，这种情况下，客户端就可以直接通过数据库的访问接口访问数据库，从而避开中间代理的审计，给数据库带来风险。

发明内容

本申请实施例提供了一种防止通过直连访问数据库的系统和方法，以至少解决相关技术中客户端通过数据库的访问接口直接访问数据库而导致可能会对数据库带来风险的问题。

根据本申请的一个方面，提供了一种防止通过直连访问数据库的系统，包括：代理服务，用于获取客户端发往数据库的数据操作请求，并对所述数据操作请求进行预先配置的处理之后将所述数据操作请求发送给所述数据库，其中，所述客户端为需要对数据库进行数据操作的数据操作方；插件，用于获取发往所述数据库的所有数据库操作请求，并判断获取到的数据操作请求是否来源于所述代理服务，如果来源于所述代理服务则将获取到的数据操作请求发送给所述数据库，如果获取到的数据操作请求不是来源于所述代理服务，则将所述数据操作请求发往所述代理服务。

进一步地，所述插件，用于获取能够直连所述数据库的网络地址信息，对所述网络地址信息所指示的网络地址和端口号进行监听，获取并拦截所有访问所述网络地址和端口号的数据操作请求，并确定拦截到的数据操作请求不是来源于所述代理服务器。

进一步地，所述插件通过如下步骤获取能够直连所述数据库的网络地址信息：所述插件获取所有的网络连接的信息，并向每个网络连接的网络地址和端口号发送消息；其中，所述消息为能够被数据库所响应的消息；所述插件将接收到响应消息的网络地址和端口号作为能够直连所述数据库的网络地址信息，其中，所述响应消息为对所述消息的响应。

进一步地，所述插件还用于在未接收到任何所述响应消息的情况下，显示提示信息，其中，所述提示信息用于指示需要输入所述数据库的网络地址信息。

进一步地，所述插件安装在所述数据所在的操作系统，所述插件获取到的通过直连访问所述数据库的请求均是通过转发得到的，其中，预先配置转发功能，所述转发功能用于将发往所述网络地址和端口号的请求均发往所述插件；所述插件用于将来源于所述代理服务的数据操作请求通过本地地址和所述端口号发送给所述数据库。

根据本申请的另一个方面，还提供了一种防止通过直连访问数据库的方法，其特征在于，包括：所述代理服务获取客户端发往数据库的数据操作请求，并对所述数据操作请求预先配置的处理之后将所述数据操作请求发送给所述数据库，其中，所述客户端为需要对数据库进行数据操作的数据操作方；所述插件获取发往所述数据库的所有数据库操作请求，并判断获取到的数据操作请求是否来源于所述代理服务，如果来源于所述代理服务则将获取到的数据操作请求发送给所述数据库，如果获取到的数据操作请求不是来源于所述代理服务，则将所述数据操作请求发往所述代理服务进行审计。