[发明专利]一种安全防护方法和装置

权利要求书

1.一种安全防护方法，用于服务器的数据安全防护，其特征在于，所述服务器内设置有访问控制模块和安全审计模块，所述方法包括：

获取客户端发送的访问请求，所述访问请求包括文件格式和访问地址；

通过所述访问控制模块判断所述访问请求是否满足预设条件；

若所述访问请求不满足预设条件，基于所述安全审计模块对所述访问请求进行安全检测，并获得检测结果；

当所述检测结果表明所述访问请求为安全访问请求时，允许所述客户端访问服务器；

当所述检测结果表明所述访问请求为恶意访问请求时，拦截所述客户端的访问请求。

2.根据权利要求1所述的安全防护方法，其特征在于，所述安全审计模块上设置有安全插件，所述基于所述安全审计模块对所述访问请求进行安全检测，包括：

所述安全插件用于依据本地缓存的安全策略，对所述访问请求例行检查，所述安全插件获取所述访问请求中的参数，所述参数包括用户名、访问地址IP、执行语句、操作类型与目标资源；

若发现有与所述访问请求中的参数匹配的安全策略，所述安全插件根据所述安全策略确定是否记录审计日志；

若没有发现与所述访问请求中的参数匹配的安全策略，所述安全插件依据服务设置中的默认审计方式进行处理，所述默认审计方式包括默认全记录与默认不记录。

3.根据权利要求2所述的安全防护方法，其特征在于，所述安全审计模块上还设置有风险级别，所述安全策略包括具有风险行为的策略，所述风险级别包括高风险、中风险与低风险，在发现与所述访问请求中的参数匹配的安全策略后，

当所述访问请求中的任一参数命中了具有风险行为的策略时，所述安全审计模块记录所述访问请求的访问过程，并生成访问日志。

4.根据权利要求1所述的安全防护方法，其特征在于，所述通过所述访问控制模块判断所述访问请求是否满足预设条件，包括：

通过所述访问控制模块判断所述访问请求是否存在于预设白名单中，所述白名单用于保存若干个预设安全访问请求，所述白名单包括所述服务器信任的访问地址、以及所述服务器信任的文件格式；

若所述访问请求存在于预设白名单中，则确定所述访问请求为安全访问请求；

若不存在，则判断所述访问请求是否满足预设拦截规则；

若满足，则确定所述访问请求为恶意访问请求；

若不满足，则确定所述访问请求为安全访问请求。

5.根据权利要求4所述的安全防护方法，其特征在于，在确定所述访问请求为恶意访问请求后，所述方法还包括：

记录所述恶意访问请求的访问地址，并生成对所述恶意访问请求的拦截日志。

6.根据权利要求5所述的安全防护方法，其特征在于，在生产生成对所述恶意访问请求的拦截日志后，所述方法还包括：

对所述拦截日志进行分析，并基于分析结果对所述访问控制模块和所述安全审计模块进行更新。

7.根据权利要求4所述的安全防护方法，其特征在于，在获取客户端发送的访问请求前，所述方法还包括：

记录预设时间内的正常访问请求的文件格式和访问地址；

对所述正常访问请求进行分析，并得到分析结果；

基于所述分析结果确定出带有标识的预设请求，并将所述带有标识的预设请求添加至预设白名单。

8.一种安全防护装置，用于服务器的数据安全防护，其特征在于，所述服务器内设置有访问控制模块和安全审计模块，所述装置包括：

访问请求获取模块，用于获取客户端发送的访问请求，所述访问请求包括文件格式和访问地址；

第一访问判断模块，用于通过所述访问控制模块判断所述访问请求是否满足预设条件；

访问请求检测模块，用于若所述访问请求不满足预设条件，基于所述安全审计模块对所述访问请求进行安全检测，并获得检测结果；

第二访问判断模块，用于当所述检测结果表明所述访问请求为安全访问请求时，允许所述客户端访问服务器；

第三访问判断模块，用于当所述检测结果表明所述访问请求为恶意访问请求时，拦截所述客户端的访问请求。