[发明专利]数据库防护方法、装置、防火墙及计算机可读存储介质

说明书

本申请提供一种数据库防护方法、装置、防火墙及计算机可读存储介质，该方法包括：获取数据库访问请求对应的请求数据；确定请求数据是否命中至少一条敏感操作识别规则；若请求数据命中至少一条敏感操作识别规则，则拦截数据库访问请求；若请求数据未命中敏感操作识别规则，则获取数据库基于数据库访问请求返回的响应数据；根据请求数据中的角色信息从预设脱敏规则表中确定目标脱敏规则；根据目标脱敏规则对响应数据进行脱敏处理，得到目标响应数据，并将目标响应数据发送至客户端进行显示。本申请提高了数据库以及敏感信息的安全性。本申请还涉及区块链领域，上述计算机可读存储介质可存储根据区块链节点的使用所创建的数据。

技术领域

本申请涉及安全防护的技术领域，尤其涉及一种数据库防护方法、装置、防火墙及计算机可读存储介质。

背景技术

目前，很多企业均使用数据库来存储客户数据、财务数据和考勤数据等重要数据，因此数据库的安全性尤其重要。现有的数据库防护方式主要是防护外部攻击，对于企业内部的运维人员或第三方运维人员对数据库的批量删除、批量导出等高危操作无法识别，容易导致数据库中的数据泄露或不可用，给企业带来极大的损失。因此，如何提高数据库的安全性是目前亟待解决的问题。

发明内容

本申请实施例提供一种数据库防护方法、装置、防火墙及计算机可读存储介质，旨在提高数据库的安全性。

第一方面，本申请实施例提供一种数据库防护方法，应用于数据库防火墙，所述数据库防火墙与网络分流器连接，所述数据库防火墙内配置有敏感操作识别规则库，所述方法包括：

获取网络分流器分发的数据库访问请求，并获取所述数据库访问请求对应的请求数据；

确定所述请求数据是否命中所述敏感操作识别规则库中的至少一条敏感操作识别规则；

若所述请求数据命中所述敏感操作识别规则库中的至少一条敏感操作识别规则，则拦截所述数据库访问请求；

若所述请求数据未命中所述敏感操作识别规则，则获取数据库基于所述数据库访问请求返回的响应数据；

根据所述请求数据中的角色信息从预设脱敏规则表中确定目标脱敏规则；

根据所述目标脱敏规则对所述响应数据进行脱敏处理，得到目标响应数据，并将所述目标响应数据发送至客户端进行显示。

第二方面，本申请实施例还提供一种数据库防护装置，应用于数据库防火墙，所述数据库防火墙与网络分流器连接，所述数据库防火墙内配置有敏感操作识别规则库，所述数据库防护装置包括：

获取模块，用于获取网络分流器分发的数据库访问请求，并获取所述数据库访问请求对应的请求数据；

规则命中模块，用于确定所述请求数据是否命中所述敏感操作识别规则库中的至少一条敏感操作识别规则；

拦截模块，用于若所述请求数据命中所述敏感操作识别规则库中的至少一条敏感操作识别规则，则拦截所述数据库访问请求；

所述获取模块，还用于若所述请求数据未命中所述敏感操作识别规则，则获取数据库基于所述数据库访问请求返回的响应数据；

规则确定模块，用于根据所述请求数据中的角色信息从预设脱敏规则表中确定目标脱敏规则；

脱敏模块，用于根据所述目标脱敏规则对所述响应数据进行脱敏处理，得到目标响应数据；

发送模块，用于将所述目标响应数据发送至客户端进行显示。

第三方面，本申请实施例还提供一种数据库防火墙，所述数据库防火墙包括处理器、存储器、以及存储在所述存储器上并可被所述处理器执行的计算机程序，其中所述计算机程序被所述处理器执行时，实现如上所述的数据库防护方法的步骤。