[发明专利]数据库防泄露协议识别方法及装置

摘要

本发明公开了一种数据库防泄露协议识别方法及装置。其中，该方法包括：按照预先设置的识别规则，提取用于访问数据库的IP报文的协议指纹；将协议指纹与预先设置的至少一个协议指纹集合进行匹配，确定IP报文的协议类型；获取与协议类型对应的验证规则集合；将验证规则集合中的各条协议验证规则与IP报文进行匹配，验证IP报文的协议类型。本发明解决了由于无法对IP报文所属的协议类型进行自动识别，导致的数据加密技术通用性差的技术问题。

主权项

1.一种数据库防泄露协议识别方法，其特征在于，应用于网关，包括：按照预先设置的识别规则，提取用于访问数据库的IP报文的协议指纹；将所述协议指纹与预先设置的至少一个协议指纹集合进行匹配，确定所述IP报文的协议类型；获取与所述协议类型对应的验证规则集合；将所述验证规则集合中的各条协议验证规则与所述IP报文进行匹配，验证所述IP报文的协议类型；其中，所述IP报文至少包括：操作指令和报文属性，在将所述验证规则集合中的各条协议验证规则与所述IP报文进行匹配，验证所述IP报文的协议类型之后，所述方法还包括：根据所述协议类型对应的解析规则对所述IP报文进行解析，确定所述IP报文的用户信息和所述操作指令；根据所述操作指令，确定与所述IP报文对应的操作类型，其中，所述操作类型至少包括：数据查询类型和数据更新类型；根据所述操作类型对所述IP报文进行封装，生成新IP报文；其中，所述操作指令至少包括：操作内容和操作语句，其中，在根据所述操作指令，确定与所述IP报文对应的操作类型之前，还包括：根据预先设置的敏感字段集合，判断在所述操作内容中是否存在敏感字段；当存在所述敏感字段时，判断与所述用户信息对应的用户是否具有访问所述敏感字段的访问权限；判断所述用户是否具有执行所述操作指令的权限，其中，当具有访问所述敏感字段的访问权限时，执行根据所述操作指令，确定与所述IP报文对应的操作类型步骤。