一种数据保护方法及安全堡垒机

摘要

本发明提供一种数据保护方法及堡垒机，将堡垒机串联在客户端和服务器之间的路径上，方法包括：获取服务器的多个数据；确定每个数据的重要级别，并设置系统管理员对重要级别高于设定阈值的数据无操作权限；在接收到系统管理员发送的第一操作指令时，确定第一操作指令所操作数据的重要级别；在确定第一操作指令所操作数据的重要级别高于设定阈值时，阻止第一操作指令对其所操作数据的访问。根据上述方案，通过设置系统管理员对重要级别高于设定阈值的数据无操作权限，从而避免了黑客通过获取系统管理员的权限来攻击服务器数据，提高了服务器数据的安全性能。

主权项

一种数据保护方法，其特征在于，将堡垒机串联在客户端和服务器之间的路径上，还包括：获取服务器的多个数据；确定每个数据的重要级别，并设置系统管理员对重要级别高于设定阈值的数据无操作权限；在接收到系统管理员发送的第一操作指令时，确定所述第一操作指令所操作数据的重要级别；在确定所述第一操作指令所操作数据的重要级别高于所述设定阈值时，阻止所述第一操作指令对其所操作数据的访问。