[发明专利]一种用于数据库系统的防护方法及系统

权利要求书

1.一种用于数据库系统的防护方法，其特征在于，在客户端与数据库系统之间设置一数据库防护系统，该方法包括：

A.数据库防护系统通过客户端获取用户所输入的登录信息；

B.数据库防护系统根据所述登录信息，判断对数据库的操作指令是否允许；

C.如果判断对数据库的操作指令是允许的，数据库防护系统为所述操作指令配置数据库端口；

D.数据库防护系统通过数据库端口，对数据库系统执行所述操作。

2.根据权利要求1所述的方法，其特征在于，步骤D之后还包括：

数据库防护系统将执行后的信息传送给所述客户端。

3.根据权利要求1所述的方法，其特征在于，步骤B包括：

获取所述用户的管理权限；

根据所述用户的管理权限，判断对数据库的操作指令是否允许。

4.根据权利要求1所述的方法，其特征在于，步骤D之后还包括：

数据库防护系统对对数据库进行操作的信息进行审计。

5.根据权利要求4所述的方法，其特征在于，在所述数据库防护系统对对数据库进行操作的信息进行审计之后，还包括：

发送非法访问数据库系统的警报。

6.根据权利要求1所述的方法，其特征在于，所述登录信息包括动态口令信息，所述动态口令是由数据库防护系统动态提供。

7.根据权利要求1所述的方法，其特征在于，步骤D包括：

数据库防护系统向数据库系统提出操作请求；

数据库系统根据所述操作请求，对所述数据库防护系统进行身份认证，并判断对数据库的操作指令是否允许；

如果判断对数据库的操作指令是允许的，则数据库防护系统通过所述数据库端口，对数据库系统执行所述操作。

8.一种用于数据库系统的防护系统，其特征在于，包括：

登录信息获取模块，用于获取用户所输入的数据库系统的访问请求信息；

权限检验模块，用于根据预先制定的安全策略，对提交到数据库系统的访问请求信息进行权限检验，判断所述访问请求是否允许；

透明代理模块，用于当所述访问请求是允许时，数据库防护系统为所述访问请求的操作指令配置数据库端口，通过所述数据库端口，对数据库系统执行所述操作。

9.根据权利要求8所述的系统，其特征在于，还包括：

审计模块，用于对所有对数据库进行操作的信息进行审计。