一種基於橋模式的資料庫審計方法
2023-06-06 17:31:41 3
一種基於橋模式的資料庫審計方法
【專利摘要】本發明涉及資料庫審計【技術領域】，特別涉及一種基於橋模式的資料庫審計方法。該方法中堡壘機通過橋模式建立本地設備和遠程資料庫伺服器連接的同時，堡壘機根據安全策略，分析用戶執行的SQL語句，當SQL語句屬於正常資料庫操作時，用戶可以繼續執行，當SQL語句中包含高危操作欄位時，禁止用戶繼續執行，並給出提示。本發明的一種基於橋模式的資料庫審計方法，堡壘機通過定製安全策略，從而審計運維用戶在本地設備對遠程資料庫伺服器的操作，提高了遠程核心資料庫的數據安全性。
【專利說明】一種基於橋模式的資料庫審計方法【技術領域】[0001]本發明涉及資料庫審計【技術領域】，特別涉及一種基於橋模式的資料庫審計方法。【背景技術】
[0002]堡壘機是一種大型數據中心中面向運維用戶的運維安全審計產品，運維用戶通過堡壘機的集中管理和授權管理功能，完成對大量設備帳號的運維管理操作，同時，堡壘機能夠審計運維用戶的操作過程。傳統的運維模式中，運維用戶直接通過本地設備連接遠程伺服器，進行運維管理操作，整個操作過程不可見、不可控，存在很大風險；採用堡壘機來進行運維，堡壘充當了中間代理的角色，運維用戶在本地設備先通過與堡壘機連接，從而間接建立與遠程伺服器的連接，進行運維管理操作，並且，堡壘機可以完全記錄運維用戶的完整運維過程。
[0003]傳統堡壘機採用旁路部署方式，如圖1所示，要想規範只允許通過堡壘機來連接遠程伺服器進行運維管理操作，必須藉助路由器和交換機的訪問控制列表和埠轉發來實現，一旦這些規則失效，遠程伺服器就處於危險狀態。而且，傳統堡壘機只能對伺服器和網絡設備進行運維管理，不能審計資料庫。
【發明內容】
[0004]為了解決現有技術的問題，本發明提供了一種基於橋模式的資料庫審計方法，。
[0005]所述技術方案如下:
一種基於橋模式的資料庫審計方法，包括以下步驟:
A、堡壘機通過橋模式建立本地設備和遠程資料庫伺服器的連接；
B、堡壘機的資料庫審計模塊，通過協議解碼技術，分析本地設備上對遠程資料庫伺服器執行的SQL語句；
C、根據堡壘機上制定的安全策略，對執行的SQL語句進行審計；對於符合安全策略的SQL語句，堡壘機予以通過，對於不符合安全策略、包含高危操作欄位的SQL語句，堡壘機禁止用戶執行，並給出提示。
[0006]步驟A中，堡壘機提供專用的資料庫管理工具，支持資料庫的訪問管理。
[0007]堡壘機，其管理系統提供遠程資料庫伺服器的虛擬桌面連接，用戶在本地設備上通過瀏覽器訪問堡壘機的管理系統即可實現對遠程資料庫伺服器的運維管理。
[0008]步驟B中，堡壘機的協議解碼模塊通過專用資料庫管理工具的協議，通過協議解碼技術，分析出用戶執行的SQL語句。
[0009]步驟B中，堡壘機的資料庫審計模塊，根據堡壘機制定的安全策略，分析用戶執行的SQL語句，允許符合安全策略的SQL語句執行，並禁止不符合安全策略、包含高危欄位的SQL語句執行。
[0010]步驟B中，堡壘機的資料庫統計模塊，記錄用戶執行的所有SQL語句，包括符合安全策略和不符合安全策略的SQL語句。[0011]本發明的一種基於橋模式的數據審計方法中，堡壘機通過橋模式部署於本地設備與遠程資料庫伺服器之間，通過協議代理的方式建立本地設備和遠程資料庫伺服器的連接，並且堡壘機提供專用的資料庫管理工具，支持MySQL、0racle、MS SQL等資料庫的訪問管理；
運維用戶在本地設備通過瀏覽器登錄堡壘機的管理系統，建立與遠程資料庫伺服器的連接，並藉助堡壘機提供的專用資料庫管理工具，對遠程資料庫伺服器進行運維管理操作；
在運維管理操作的過程中，堡壘機的資料庫審計模塊，通過協議解碼技術，分析運維用戶在本地設備上對遠程資料庫伺服器執行的SQL語句，並根據堡壘機上制定的安全策略，對執行的SQL語句進行審計，對於符合安全策略的SQL語句，堡壘機予以通過，對於不符合安全策略、包含高危操作欄位的SQL語句，堡壘機禁止用戶執行，並給出提示；
堡壘機的資料庫統計模塊，還可以記錄用戶執行的所有SQL語句，包括符合安全策略和不符合安全策略的SQL語句，以列表的形式展現運維用戶的操作記錄。
[0012]本發明實施例提供的技術方案帶來的有益效果是:
本發明的一種基於橋模式的數據審計方法，其堡壘機通過定製安全策略，從而審計運維用戶在本地設備對遠程資料庫伺服器的操作，提高了遠程核心資料庫的數據安全性。
【專利附圖】
【附圖說明】
[0013]圖1為現有技術下的資料庫審計方法中堡壘機的部署示意圖；
圖2為本發明的一種基於橋模式的資料庫審計方法的堡壘機部署及業務流程圖。
【具體實施方式】
[0014]為使本發明的目的、技術方案和優點更加清楚，下面將結合附圖對本發明實施方式作進一步地詳細描述。
[0015]實施例一
如附圖2所示，本發明的一種基於橋模式的資料庫審計方法，【具體實施方式】如下:
1、堡壘機網口配置成橋接模式，部署於本地設備和遠程資料庫伺服器的中間路徑上；
2、在本地設備，通過瀏覽器登錄堡壘機的管理系統，添加遠程資料庫伺服器的IP位址、埠、資料庫用戶名、密碼等信息；
3、堡壘機的管理系統可以通過協議代理的方式，創建已添加的遠程資料庫伺服器的虛擬桌面連接，運維用戶通過專用資料庫管理工具21即可連接遠程資料庫伺服器，進行相關運維管理操作；
4、用戶登錄專用資料庫管理工具後，已經建立了與運程資料庫伺服器的網絡連接，當用戶執行相關SQL語句時，向遠程資料庫伺服器發送的網絡數據包先發送到堡壘機的協議解碼模塊22 ；
5、協議解碼模塊22收到用戶的網絡數據包後，通過專業的協議解碼技術，對網絡數據包進行分析解碼，還原出用戶執行的SQL語句，然後將SQL語句發送給資料庫審計模塊23 ；
6、資料庫審計模塊23收到用戶的SQL語句後，根據堡壘機制定的安全策略，分析用戶的操作行為； 7、對於符合安全策略的SQL語句，堡壘機予以通過，發送給資料庫統計模塊24，該模塊統計用戶執行的SQL語句歷史記錄，並將該條SQL語句發送到遠程資料庫伺服器，完成運維用戶在本地設備執行的資料庫操作；
8、對於不符合安全策略、包含高危操作欄位的SQL語句，堡壘機禁止繼續向遠程資料庫伺服器發送，只發送給資料庫統計模塊24，記錄本次SQL語句歷史記錄，同時，返回提示信息給本地設備的運維用戶；
9、至此，運維用戶在本地設備，通過堡壘機對遠程資料庫伺服器執行的一次資料庫操作結束。
[0016]以上所述僅為本發明的較佳實施例，並不用以限制本發明，凡在本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的保護範圍之內。
【權利要求】
1.一種基於橋模式的資料庫審計方法，包括以下步驟: A、堡壘機通過橋模式建立本地設備和遠程資料庫伺服器的連接； B、堡壘機的資料庫審計模塊，通過協議解碼技術，分析本地設備上對遠程資料庫伺服器執行的SQL語句； C、根據堡壘機上制定的安全策略，對執行的SQL語句進行審計；對於符合安全策略的SQL語句，堡壘機予以通過，對於不符合安全策略、包含高危操作欄位的SQL語句，堡壘機禁止用戶執行，並給出提示。
2.根據權利要求1所述的一種基於橋模式的資料庫審計方法，其特徵在於，所述步驟A中，堡壘機提供專用的資料庫管理工具，支持資料庫的訪問管理。
3.根據權利要求1所述的一種基於橋模式的資料庫審計方法，其特徵在於，所述的堡壘機，其管理系統提供遠程資料庫伺服器的虛擬桌面連接，用戶在本地設備上通過瀏覽器訪問堡壘機的管理系統即可實現對遠程資料庫伺服器的運維管理。
4.根據權利要求1所述的一種基於橋模式的資料庫審計方法，其特徵在於，所述的步驟B中，堡壘機的協議解碼模塊通過專用資料庫管理工具的協議，通過協議解碼技術，分析出用戶執行的SQL語句。
5.根據權利要求1所述的一種基於橋模式的資料庫審計方法，其特徵在於，所述的步驟B中，堡壘機的資料庫審計模塊，根據堡壘機制定的安全策略，分析用戶執行的SQL語句，允許符合安全策略的SQL語句執行，並禁止不符合安全策略、包含高危欄位的SQL語句執行。
6.根據權利要求1所述的一種基於橋模式的資料庫審計方法，其特徵在於，所述的步驟B中，堡壘機的資料庫統計模塊，記錄用戶執行的所有SQL語句，包括符合安全策略和不符合安全策略的SQL語句。
【文檔編號】G06F17/30GK103475727SQ201310426986
【公開日】2013年12月25日 申請日期:2013年9月18日 優先權日:2013年9月18日
【發明者】張和超 申請人:浪潮電子信息產業股份有限公司