[发明专利]一种数据库提供安全防护的系统和方法

摘要

本发明提供一种数据库提供安全防护的系统和方法。准入模块、访问控制模块、数据库文件保护模块、加解密模块、防硬盘拷贝模块、日志记录模块。准入模块允许／禁止访问数据库。访问控制模块允许合法的应用和工具连接数据库，禁止其他应用和工具连接。数据库文件保护模块保护数据库文件不被删除、拷贝、移动等。加解密模块对合法应用和工具从数据库导出文件进行加密；导入加密数据文件时，先解密后导入数据库。防硬盘拷贝模块禁止对硬盘的磁盘级备份。日志记录模块记录对数据库的所有操作，记录操作时间、操作类型、操作人等。本发明所述的系统和方法，对数据库提供安全防护，防护全面、可扩展性强、安全性高、系统资源占用率、用户体验好。

主权项

一种数据库提供安全防护的系统和方法，其特征在于该系统运行在操作系统内核对数据库的安全防护，包括：准入模块、访问控制模块、数据库文件保护模块、加解密模块、防硬盘拷贝模块、日志记录模块。其中：A、准入模块只允许合法的用户从合法的地址、用合法的设备、以合法的方式问数据库。B、访问控制模块控制访问数据应用和工具，只允许合法的用户从合法的地址、合法的设备使用合法数据库连接应用和工具访问数据库。C、数据库文件保护模块：保护数据库文件的安全。防止数据库文件被删除、移动、复制。D、加解密模块：对合法数据访问的应用和工具导出／备份数据库文件时进行加密，导入数据库文件时进行解密，导入完成后自动删除解密后的数据库文件。E、防硬盘拷贝模块：禁止对硬盘的复制操作，防止利用硬盘备份工具窃走数据库信息。F、日志记录模块：记录合法／非法设备访问数据库时间、IP地址、访问状态以及数据库文件删除、移动、复制等操作记录。