[发明专利]数据库运维安全管控系统

权利要求书

1.一种数据库运维安全管控系统，其特征在于：应用层设置为数据库安全管控平台，提供系统前端管理界面，通过调用服务层实现前端元数据管理、安全配置管理、安全防护管理及系统管理；其支持虚拟化环境部署，平台各组件工具均基于基础云平台进行部署，各功能组件采用主备或集群方式，通过管理控制台实现策略配置和事前授权，通过安全管控服务器识别高危行为，前置机实时监测并阻断高危行为；所述管理控制台和安全管控服务器采用集群部署；数据库服务器采用主备的方式部署。

2.根据权利要求1所述的数据库运维安全管控系统，其特征在于：包括：展现层、应用层、服务层、数据层及基础设施层；所述展现层采用JSP/Servlet、HTML及CSS技术构建功能可视化操作界面，用于用户通过浏览器进行访问；所述服务层采用Spring Boot实现核心系统服务组件化，实现安全管控服务、高危阻断服务及授权通知服务；所述数据层包括系统支撑数据、缓存数据及消息队列；所述基础设施层提供系统的基础软硬件设施，包括：统一开放平台、中间件、关系数据库、缓存数据库、操作系统、服务器、网络设备、安全防控设备及外围接口，所述数据库运维安全管控平台的数据源为：从I6000获取的检修工单数据、在系统上配置的数据源信息、通过统一权限获取的用户数据；所述服务器包括数据库服务器、安全管控服务器、管理控制台及前置机。

3.根据权利要求2所述的数据库运维安全管控系统，其特征在于：所述系统支撑数据采用MySQL5.7数据库，所述缓存数据采用redis，所述消息队列采用rabbitmq。

4.根据权利要求1所述的数据库运维安全管控系统，其特征在于：所述安全防护管理包括监控引擎、高危行为识别、高危行为管控、关键数据保护、行为审计和自我防护引擎，所述行为审计包括事中告警和事后溯源。

5.根据权利要求1所述的数据库运维安全管控系统，其特征在于：所述安全配置管理包括事前授权配置、高危规则配置管理、关键数据表配置、用户权限管理及用户账号的主动发现。

6.根据权利要求1所述的数据库运维安全管控系统，其特征在于：所述系统管理包括权限管理、用户管理、机构管理、系统配置、系统监控管理及系统日志管理。

7.根据权利要求2所述的数据库运维安全管控系统，其特征在于：所述外围接口包括统一权限平台、短信平台及内网门户系统，所述数据库安全管控平台与外围接口进行集成。