买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:国网福建省电力有限公司;国网福建省电力有限公司信息通信分公司
摘要:本发明提出一种数据库运维安全管控系统,包括展现层、应用层、服务层、数据层及基础设施层;应用层为数据库安全管控平台,展现层采用JSPServlet、HTML及CSS技术构建功能可视化操作界面,用于用户通过PC端浏览器进行访问,应用层提供系统前端管理界面。通过不同应用在同类层次上共用基础功能模块,实现不同应用之间更好的信息共享、应用整合,达到既整合已有的信息化成果、降低系统建设成本,又减少管理维护复杂度,并可持续发展的长期建设目标,系统能够对用户的数据操作行为进行监控,确保所有数据操作都在监控引擎控制范围内,保证数据安全,便于后期溯源。
主权项:1.一种数据库运维安全管控系统,其特征在于:应用层设置为数据库安全管控平台,提供系统前端管理界面,通过调用服务层实现前端元数据管理、安全配置管理、安全防护管理及系统管理;其支持虚拟化环境部署,平台各组件工具均基于基础云平台进行部署,各功能组件采用主备或集群方式,通过管理控制台实现策略配置和事前授权,通过安全管控服务器识别高危行为,前置机实时监测并阻断高危行为;所述管理控制台和安全管控服务器采用集群部署;数据库服务器采用主备的方式部署;展现层、应用层、服务层、数据层及基础设施层;所述展现层采用JSPServlet、HTML及CSS技术构建功能可视化操作界面,用于用户通过浏览器进行访问;所述服务层采用SpringBoot实现核心系统服务组件化,实现安全管控服务、高危阻断服务及授权通知服务;所述数据层包括系统支撑数据、缓存数据及消息队列;所述基础设施层提供系统的基础软硬件设施,包括:统一开放平台、中间件、关系数据库、缓存数据库、操作系统、服务器、网络设备、安全防控设备及外围接口,所述数据库运维安全管控平台的数据源为:从I6000获取的检修工单数据、在系统上配置的数据源信息、通过统一权限获取的用户数据;所述服务器包括数据库服务器、安全管控服务器、管理控制台及前置机;所述安全防护管理包括监控引擎、高危行为识别、高危行为管控、关键数据保护、行为审计和自我防护引擎,所述行为审计包括事中告警和事后溯源;所述安全配置管理包括事前授权配置、高危规则配置管理、关键数据表配置、用户权限管理及用户账号的主动发现;所述外围接口包括统一权限平台、短信平台及内网门户系统,所述数据库安全管控平台与外围接口进行集成。
全文数据:
权利要求:
百度查询: 国网福建省电力有限公司 国网福建省电力有限公司信息通信分公司 数据库运维安全管控系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。