[发明专利]一种基于VXLAN网络对数据库的防护方法及系统

权利要求书

1.一种基于VXLAN网络对数据库的防护方法，其特征在于，包括：

获取数据包并对数据包的链路头部分进行解析；

对解析后的数据包进行第一次判断，若判断结果为目标数据包，则按照第一预设规则进行解析，若判断结果为不是，则按照第二预设规则进行解析；

根据解析结果匹配绑定风险策略并对匹配绑定策略进行第二次判断；

对匹配绑定策略的结果缓存，根据配置发送告警并行压缩存储。

2.如权利要求1所述的一种基于VXLAN网络对数据库的防护方法，其特征在于，所述获取数据包包括：

在VXLAN网络中，透明部署数据库审计及防护系统，采用DPDK技术实现数据库防火墙的高速业务转发。

3.如权利要求1所述的一种基于VXLAN网络对数据库的防护方法，其特征在于，所述对解析后的数据包进行第一次判断包括：

根据解析数据包链路头部分，判断是否为VXLAN数据包。

4.如权利要求1所述的一种基于VXLAN网络对数据库的防护方法，其特征在于，所述若判断结果为目标数据包，则按照第一预设规则进行解析包括：

若是VXLAN数据包，则按照VXLAN数据包格式解析数据包的链路头部。

5.如权利要求1所述的一种基于VXLAN网络对数据库的防护方法，其特征在于，所述若判断结果为不是，则按照第二预设规则进行解析包括：

对解析结果再次判断是否为需要处理的业务数据包；

若判断结果是需要处理的业务数据包，则偏移到VXLAN数据包数据部分，再按照正常IP数据包格式解析数据。

6.如权利要求1所述的一种基于VXLAN网络对数据库的防护方法，其特征在于，所述根据解析结果匹配绑定风险策略并对匹配绑定策略进行第二次判断包括：

根据解析结果匹配绑定策略，判断是否转发或者阻断丢弃。

7.如权利要求1所述的一种基于VXLAN网络对数据库的防护方法，其特征在于，所述对匹配绑定策略的结果缓存，根据配置发送告警并行压缩存储包括：

对匹配绑定策略的结果缓存，根据配置发送告警并行IO存储。

8.如权利要求7所述的一种基于VXLAN网络对数据库的防护方法，其特征在于，还包括：

IO存储后进行java创建索引及UI页面展示统计分析。

9.一种基于VXLAN网络对数据库的防护系统，其特征在于，包括：

获取模块，用于获取数据包并对数据包的链路头部分进行解析；

第一次判断模块，用于对解析后的数据包进行第一次判断，若判断结果为目标数据包，则按照第一预设规则进行解析，若判断结果为不是，则按照第二预设规则进行解析；

第二次判断模块，用于根据解析结果匹配绑定风险策略并对匹配绑定策略进行第二次判断；

缓存模块，用于对匹配绑定策略的结果缓存，根据配置发送告警并行压缩存储。

10.如权利要求9所述的一种基于VXLAN网络对数据库的防护系统，其特征在于，包括：

用于存储计算机指令的至少一个存储器；

与所述存储器通讯的至少一个处理器，其中当所述至少一个处理器执行所述计算机指令时，所述至少一个处理器使所述系统执行：获取模块、第一次判断模块、第二次判断模块及缓存模块。