[发明专利]数据库安全保护方法和装置

权利要求书

1.一种数据库安全保护方法，其特征在于，包括：

接收并解析数据报文，提取该数据报文中对预置的关键字段的操作，以及操作相关信息；

统计各关键字段被操作的次数，并根据统计结果和所述操作相关信息，生成关键字段检测模型；

根据所述关键字段检测模型检测关键字段访问异常及关键字段操作异常。

2.根据权利要求1所述的数据库安全保护方法，其特征在于，该方法还包括：

根据数据库协议格式及预设字段值选择部分或全部字段作为关键字段。

3.根据权利要求1所述的数据库安全保护方法，其特征在于，所述操作相关信息包括访问时间、访问用户、访问IP和操作数值。

4.根据权利要求3所述的数据库安全保护方法，其特征在于，所述关键字段检测模型包含关键字段访问模型和关键字段操作模型，所述根据统计结果生成关键字段检测模型包括：

根据当前时刻前一统计周期内多个观测周期的统计结果，使用自学习方式，生成关键字段访问模型，所述关键字段访问模型中包含访问模型阈值；

根据当前时刻前一采样窗口内提取的所述操作相关信息中包含的操作数值，使用自学习方式，生成关键字段操作模型，所述关键字段操作模型中包含预测值及误差预测值。

5.根据权利要求1或4所述的数据库安全保护方法，其特征在于，根据所述关键字段检测模型检测关键字段访问异常及关键字段操作异常包括：

将观测周期内统计的对关键字段的操作次数的实际值，与该关键字段的关键字段访问模型阈值进行比较，根据偏离程度判断当前对该关键字段的访问是否存在异常；和，

将每一次对关键字段的操作数值，与该关键字段的关键字段操作模型的预测值及误差预测值进行比较，根据偏离程度判断当前对该关键字段的操作是否存在异常。

6.根据权利要求1所述的数据库安全保护方法，其特征在于，该方法还包括：

在检测到关键字段访问异常或关键字段操作异常时发出告警。

7.一种数据库安全保护装置，其特征在于，包括协议解析器、数据生成器、检测模型生成器和异常检测模块；

所述协议解析器，用于接收并解析数据报文；

数据生成器，用于提取所述数据报文中对预置的关键字段的操作，以及操作相关信息，统计各关键字段被操作的次数；

检测模型生成器，用于根据所述数据生成器的统计结果和所述操作相关信息，生成关键字段检测模型；

所述异常检测模块，用于根据所述关键字段检测模型检测关键字段访问异常及关键字段操作异常。

8.根据权利要求7所述的数据库安全保护装置，其特征在于，所述检测模型生成器包括关键字段访问模型生成单元和关键字段操作模型生成单元；

所述关键字段访问模型生成单元，用于根据当前时刻前一统计周期内多个观测周期的统计结果，使用自学习方式，生成关键字段访问模型，所述关键字段访问模型中包含访问模型阈值；

所述关键字段操作模型生成单元，用于根据当前时刻前一采样窗口内提取的所述操作相关信息中包含的操作数值，使用自学习方式，生成关键字段操作模型，所述关键字段操作模型中包含预测值及误差预测值。

9.根据权利要求8所述的数据库安全保护装置，其特征在于，所述异常检测模块，包括访问异常检测单元和操作异常检测单元；

所述访问异常检测单元，用于根据所述关键字段访问模型和各关键字段被操作的次数的统计结果，判断是否产生关键数据访问异常；

所述操作异常检测单元，用于根据所述关键字段操作模型和所述操作相关信息中包含的操作数值，判断是否产生关键数据操作异常。

10.根据权利要求7所述的数据库安全保护装置，其特征在于，所述数据生成器，还用于根据数据库协议格式及预设字段值选择部分或全部字段作为关键字段。