[发明专利]一种数据库风险评估方法及装置

说明书

本申请提供一种数据库风险评估方法及装置，涉及数据处理领域，该数据库风险评估方法包括：根据各个数据库的开发环境，选择与待采集数据库对应的元数据采集方法；使用元数据采集方法，从待采集数据库所对应的元数据中采集出多个目标字段；根据多个目标字段的字段类型、字段长度以及字段命名方式对待采集数据库进行评估；当得到的评估值大于预设阈值时，确定待采集数据库为风险数据库。可见，实施这种实施方式，能够通过对元数据的采集，并基于元数据完成对数据库的风险评估，从而避免了避免对全部数据进行采集，进而能够提高风险评估的整体效率。

技术领域

本申请涉及数据处理领域，具体而言，涉及一种数据库风险评估方法及装置。

背景技术

目前，在对数据库进行数据风险评估时，通常会采集数据库中的全部数据，并基于该全部数据进行全面的数据风险评估，从而确定出数据库是否存在风险。然而，该种方法在执行的过程中，会消耗大量的时间读取数据库中的全部数据，并需要大量的时间再去对全部数据进行评估。由此可见，目前的这种方法对数据库的风险评估效率极低。

发明内容

本申请实施例的目的在于提供一种数据库风险评估方法及装置，能够通过对元数据的采集，并基于元数据完成对数据库的风险评估，从而避免了避免对全部数据进行采集，进而能够提高风险评估的整体效率。

本申请实施例第一方面提供了一种数据库风险评估方法，包括：

根据各个数据库的开发环境，选择与待采集数据库对应的数据库风险评估方法；

使用所述数据库风险评估方法，从所述待采集数据库所对应的元数据中采集出多个目标字段；

根据所述多个目标字段的字段类型、字段长度以及字段命名方式对所述待采集数据库进行评估；

当得到的评估值大于预设阈值时，确定所述待采集数据库为风险数据库。

在上述实现过程中，该方法可以优先收录所有数据库的开发环境和数据库风险评估方法，当需要对数据库进行风险评估时，根据数据库的开发环境来选择对应的数据库风险评估方法；在选择出数据库风险评估方法之后，该方法可以使用该数据库风险评估方法从待采集数据库所对应的元数据中采集出多个目标字段；然后，该方法再根据多个目标字段的字段类型、字段长度以及字段命名方式对待采集数据库进行风险评估，得到评估值；当得到的评估值大于预设阈值时，该方法就确定待采集数据库为风险数据库。可见，实施这种实施方式，该方法能够根据对应的数据库确定对应的数据库风险评估方法，并根据该风险评估方法对数据库进行有效地风险评估，从而得到准确地风险评估结果；同时，该方法还能够通过使用元数据来替代以往对全部数据的使用，从而大大减少的数据采集量和风险评估量，进而有利于提高风险评估效率。

进一步地，所述根据各个数据库的开发环境，选择与待采集数据库对应的数据库风险评估方法的步骤包括：

在保存有数据库接口信息的Java数据库连接接口中获取与所述待采集数据库相对应的预设连接信息；

在保存有数据库风险评估方法的采集SQL数据库中获取与所述待采集数据库的开发环境相匹配的采集SQL；所述采集SQL用于在基于所述预设连接信息建立所述数据风险评估装置与所述待采集数据库之间的通讯连接后，采集元数据。