基于虚拟数据库和虚拟补丁的数据库安全防护系统和方法

摘要

本发明提供了一种基于虚拟数据库和虚拟补丁的数据库安全防护系统和方法，采用服务映射的方式建立虚拟数据库服务器将真实数据库服务器隐藏，同时融合二次认证和二次权限检查技术，实时处理到达虚拟数据库服务器的网络请求数据包，从而以达到安装数据库补丁的同等安全效果。本发明包括服务映射和二次认证及二次权限检查两种关键技术，所有合法且正常的安全访问可以顺利通过映射后的虚拟数据库服务器，从真实数据库服务器当中获得相关数据；而对于大部分的非授权访问及明显的攻击行为，虚拟数据库服务器中的相关过滤机制会将此类请求进行阻断，从而保证了真实数据库服务器的安全运行以及数据库中敏感数据的安全性。

主权项

一种基于虚拟数据库和虚拟补丁的数据库安全防护系统，其包括数据库服务器和与其进行数据通信的应用服务器；其特征在于，所述安全防护系统包括设置在所述数据库服务器和应用服务器之间的虚拟数据库服务器。