[发明专利]一种数据库帐号安全集中管控方法

摘要

本发明公开了一种数据库帐号安全集中管控方法，包括如下步骤：a)获取所有待监控数据库的相关账号；b)对所有待监控数据库的相关账号进行集中式管理；c)定时监听帐号预设的过期时间，自动锁定或回收过期帐号；d)审计访问痕迹和用户行为，对违规操作的帐号进行自动预警，并在预设时间内终止该帐号的操作权限；所述步骤a)为不同的用户分配不同的帐号，并定制不同的密码需求属性组；根据各种账号的访问目的分配数据库权限角色，并删除或锁定与业务运行、日常维护、监控工作无关的帐号。本发明提供的数据库帐号安全集中管控方法，安全可靠，能够实现违规操作自动预警及终止，大大提升数据库账号密码的安全性。

主权项

1.一种数据库帐号安全集中管控方法，其特征在于，包括如下步骤：a)获取所有待监控数据库的相关账号；b)对所有待监控数据库的相关账号进行集中式管理；c)定时监听帐号预设的过期时间，自动锁定或回收过期帐号；d)审计访问痕迹和用户行为，对违规操作的帐号进行自动预警，并在预设时间内终止该帐号的操作权限；所述步骤a)通过数据库实例配置界面将数据库主机IP、端口、数据库实例名、数据库帐号、数据库密码保存起来作为数据源；并在后台启动多个线程，采用JDBC方式与指定的待监控数据库建立长连接，一个线程处理一个数据库实例，通过数据库的数据字典获取所有帐号、角色、权限进行初始化同步工作；所述步骤a)为不同的用户分配不同的帐号，并定制不同的密码需求属性组；根据各种账号的访问目的分配数据库权限角色，并删除或锁定与业务运行、日常维护、监控工作无关的帐号；所述步骤b)利用可视化界面对所有帐号、临时账号进行集中分配，对相关权限和角色进行展示、授权配置及修改操作，并按照保存后的相关配置自动生成SQL语句发送到目标数据库，进行授权工作，若目标数据库授权失败，则回滚相应操作，从而与目标数据库的帐号信息保持一致；所述步骤c)通过定时器监听帐号预设的过期时间，若发现过期，则启动一个线程获取帐号信息，组装成SQL语句，并发送到目标数据库进行帐号回收处理。