[发明专利]一种基于WFP的对数据库高危命令实时授权的方法在审
申请号: | 202011514611.X | 申请日: | 2020-12-21 |
公开(公告)号: | CN112528337A | 公开(公告)日: | 2021-03-19 |
发明(设计)人: | 陈贻劲;邓利;王子超;陈思远 | 申请(专利权)人: | 中电福富信息科技有限公司 |
主分类号: | G06F21/62 | 分类号: | G06F21/62;G06F21/31;H04L29/06;H04L29/08 |
代理公司: | 福州君诚知识产权代理有限公司 35211 | 代理人: | 彭东 |
地址: | 350000 福建省福州*** | 国省代码: | 福建;35 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开一种基于WFP的对数据库高危命令实时授权的方法,通过在远程桌面服务器上面安装访问控制客户端。并加载WFP驱动,拦截数据库流量到审计服务端,并在流量上打上相应的账号信息,流量到达审计服务端后,解析账号信息,查询是否有相应的权限,如果是被禁止的高危命令,直接阻断流量,如果是需要授权访问的高危命令,则将流量暂时挂起,并通知管理员审批,管理员通过短信下发授权码通知用户,用户在访问控制客户端填入授权码,流量即可放行。wfp驱动可以在底层改变用户访问流量的实际ip地址,从而将数据库流量转发到审计服务器进行控制,并通过在堡垒机安装访问控制客户端,与审计服务端相互配合,可以优化数据库授权访问的流程,提高堡垒机对数据库访问控制功能的使用感知。 | ||
搜索关键词: | 一种 基于 wfp 数据库 高危 命令 实时 授权 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中电福富信息科技有限公司,未经中电福富信息科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011514611.X/,转载请声明来源钻瓜专利网。