数据库安全保护方法和装置的制作方法.docx

数据库安全保护方法和装置的制作方法
专利名称：数据库安全保护方法和装置的制作方法
技术领域：
本发明涉及网络技术领域，尤其涉及一种数据库安全保护方法和装置。
背景技术：
信息社会的发展使得对于大量的数据需要进行组织、存储和保护，随据报文中对预置的关键字段的操作，以及操作相关信息，统计各关键字段被操作的次数和操作相关信息，并根据统计结果生成关键字段检测模型，并根据所述关键字段检测模型、各关键字段被操作的次数的统计结果和操作相关信息，检测关键字段访问异常及关键字段操作异常，通过自学习的手段，使系统实时的发现数据库异常，解决了数据库安全性低的问题。
图1为本发明的实施例提供的一种数据库安全保护装置的结构示意图；图2为本发明的实施例提供的一种数据库安全保护方法的流程图。
具体实施例方式本发明的实施例提供了一种用于对数据库系统当中指定的关键字段进行安全防护的数据库安全保护方法及装置，所述的数据库关键字段安全防护技术可以满足在实际数据库业务环境下通过对该关键字段的各种操作的记录及统计，建立该关键字段的关键字段访问模型及关键字段操作模型，并以生成的两种模型分别对该关键字段的访问行为及操作行为进行检测，同时这两种模型均可通过自学习方式进行模型更新以适应检测的需要。 本发明实施例所提供的数据库安全保护方法和装置，可根据实际捕获的数据库环境中对指定关键字段的操作信息建立该数据库关键字段的访问模型机操作模型并以自学习方式动态对模型进行调整，能够发现对该数据库关键字段的各类访问及操作行为当中隐藏的异常行为，从而在一定程度上反映出可能存在的安全隐患上报给用户或管理员，为数据库系统提供防护功能。首先结合附图，对本发明的实施例提供的一种数据库安全保护装置进行说明。如图1所述，该数据库安全保护装置，包括协议解析器101、数据生成器102、检测模型生成器 103和异常检测装置104。所述协议解析器101，用于接收并解析数据报文；数据生成器102，用于提取所述数据报文中对预置的关键字段的操作，以及操作相关信息，统计各关键字段被操作的次数；检测模型生成器103，用于根据所述数据生成器102的统计结果和所述操作相关信息，生成关键字段检测模型；所述异常检测装置104，用于根据所述关键字段检测模型、各关键字段被操作的次数的统计结果和操作相关信息，检测关键字段访问异常及关键字段操作异常。进一步的，所述检测模型生成器103包括关键字段访问模型生成单元1031和关键字段操作模型生成单元1032 ；所述关键字段访问模型生成单元1031，用于根据统计周期内多个观测周期的统计结果，生成关键字段访问模型，所述关键字段访问模型中包含访问模型阈值；所述关键字段操作模型生成单元1032，用于根据所述操作相关信息中包含的操作数值，生成关键字段操作模型，所述关键字段操作模型中包含预测值及误差预测值。进一步的，所述异常检测装置104，包括访问异常检测单元1041和操作异常检测单元1042 ；所述访问异常检测单元1041，用于根据所述关键字段访问模型和各关键字段被操作的次数的统计结果，判断是否产生关键数据访问异常；所述操作异常检测单元1042，用于根据所述关键字段操作模型和所述操作相关信息中包含的操作数值，判断是否产生关键数据操作异常。下面结合图1所示数据库安全保护装置，对本发明的实施例提供的一种数据库安全