[发明专利]数据库运维安全管控系统

说明书

本发明提出一种数据库运维安全管控系统，包括展现层、应用层、服务层、数据层及基础设施层；应用层为数据库安全管控平台，展现层采用JSP/Servlet、HTML及CSS技术构建功能可视化操作界面，用于用户通过PC端浏览器进行访问，应用层提供系统前端管理界面。通过不同应用在同类层次上共用基础功能模块，实现不同应用之间更好的信息共享、应用整合，达到既整合已有的信息化成果、降低系统建设成本，又减少管理维护复杂度，并可持续发展的长期建设目标，系统能够对用户的数据操作行为进行监控，确保所有数据操作都在监控引擎控制范围内，保证数据安全，便于后期溯源。

技术领域

本发明属于信息管理、数据库安全技术领域，尤其涉及一种数据库运维安全管控系统。

背景技术

目前，大多数企业都非常注重数据库的信息安全，一个数据库被创建以后，需要由专门的运维人员对数据库进行日常的运维，但是，如果运维人员或黑客窃取敏感数据进行非法活动，或者日常运维中出现误操作，删除了数据库中重要的信息后，目前大多数的解决方案是事后审计再进行处理，但是已经执行的数据库操作会对企业造成一定的损失。综上，现有的数据库管控方法存在安全性较差的技术问题。

发明内容

针对现有技术存在的不足，本发明的目的在于提供一种数据库运维安全管控系统。其包括展现层、应用层、服务层、数据层及基础设施层；应用层为数据库安全管控平台，展现层采用JSP/Servlet、HTML及CSS技术构建功能可视化操作界面，用于用户通过PC端浏览器进行访问，应用层提供系统前端管理界面。通过不同应用在同类层次上共用基础功能模块，实现不同应用之间更好的信息共享、应用整合，达到既整合已有的信息化成果、降低系统建设成本，又减少管理维护复杂度，并可持续发展的长期建设目标，系统能够对用户的数据操作行为进行监控，确保所有数据操作都在监控引擎控制范围内，保证数据安全，便于后期溯源。

本发明具体采用以下技术方案：

一种数据库运维安全管控系统，其特征在于：应用层设置为数据库安全管控平台，提供系统前端管理界面，通过调用服务层实现前端元数据管理、安全配置管理、安全防护管理及系统管理；其支持虚拟化环境部署，平台各组件工具均基于基础云平台进行部署，各功能组件采用主备或集群方式，通过管理控制台实现策略配置和事前授权，通过安全管控服务器识别高危行为，前置机实时监测并阻断高危行为；所述管理控制台和安全管控服务器采用集群部署；数据库服务器采用主备的方式部署。

进一步地，包括：展现层、应用层、服务层、数据层及基础设施层；所述展现层采用JSP/Servlet、HTML及CSS技术构建功能可视化操作界面，用于用户通过浏览器进行访问；所述服务层采用Spring Boot实现核心系统服务组件化，实现安全管控服务、高危阻断服务及授权通知服务；所述数据层包括系统支撑数据、缓存数据及消息队列；所述基础设施层提供系统的基础软硬件设施，包括：统一开放平台、中间件、关系数据库、缓存数据库、操作系统、服务器、网络设备、安全防控设备及外围接口，所述数据库运维安全管控平台的数据源为：从I6000获取的检修工单数据、在系统上配置的数据源信息、通过统一权限获取的用户数据；所述服务器包括数据库服务器、安全管控服务器、管理控制台及前置机。

进一步地，所述系统支撑数据采用MySQL5.7数据库，所述缓存数据采用redis，所述消息队列采用rabbitmq。

进一步地，所述安全防护管理包括监控引擎、高危行为识别、高危行为管控、关键数据保护、行为审计和自我防护引擎，所述行为审计包括事中告警和事后溯源。

进一步地，所述安全配置管理包括事前授权配置、高危规则配置管理、关键数据表配置、用户权限管理及用户账号的主动发现。

进一步地，所述系统管理包括权限管理、用户管理、机构管理、系统配置、系统监控管理及系统日志管理。

进一步地，所述外围接口包括统一权限平台、短信平台及内网门户系统，所述数据库安全管控平台与外围接口进行集成。