[发明专利]基于数据库活动与Web访问关联性分析的网站数据安全系统

摘要

目前主流的Web网站安全防护都重在解决一个问题：及时发现并阻止攻击和可疑行为。但现实状况是总会有不断涌现的新漏洞/新攻击方式能逃过这些系统的检测和保护。而对于网站管理者，其实最关心的是其核心数据的安全，即如何保障数据不被泄漏/篡改损坏，这是安全防护领域最希望100％保障的最大问题。本发明就是应用业界前沿的数据库活动监控技术(Database Activity Monitoring)，将Web请求与响应，对应的数据库访问及返回结果，共同进行关联并作统计性分析，得到该网站所有正常的对核心数据进行访问的请求模式集合。此后基于该集合生成的规则对后续Web访问进行检查，即可发现可疑的数据泄漏/篡改行为。再辅之以数据安全备份组件，最终彻底解决网站数据安全防护的难题。

主权项

一种保障Web网站的关键数据免受数据泄露，数据篡改和数据损坏的系统包含：通过分析Web网站访问记录和对应数据库活动来发现和阻止可能的数据泄露和数据篡改行为；通过按指定策略定时备份网站的数据，以确保在数据被损坏后能快速恢复。