一种数据库安全加固方法及装置

摘要

本发明公开了一种数据库安全加固方法，包括：在数据库服务器中建立并激活一个IPsec策略；获取所述数据库服务器的端口和允许访问所述数据库服务器的源地址范围；根据激活的所述IPsec策略设置所述数据库服务器的访问权限，禁止所述源地址范围之外的客户端访问所述数据库服务器的端口。此外，还公开了一种数据库安全加固装置。本发明在对数据库进行加固的过程中无需停止数据库，不对业务系统造成影响，而且操作步骤简单，在实施完成后若出现异常，还可较容易地的排除故障，回退步骤也极为简单，只需停用IPsec策略即可。因此实施简单，可节省大量人力及时间，且实施风险小。

主权项

一种数据库安全加固方法，其特征在于，包括以下步骤：在数据库服务器中建立并激活一个IPsec策略；获取所述数据库服务器的端口和允许访问所述数据库服务器的源地址范围；根据激活的所述IPsec策略设置所述数据库服务器的访问权限，禁止所述源地址范围之外的客户端访问所述数据库服务器的端口。