← 返回列表
数据库访问控制方法及装置、系统、设备、存储介质
申请人信息
- 申请人:联通(广东)产业互联网有限公司
- 申请人地址:510700 广东省广州市黄埔区(中新广州知识城)亿创街1号406房之555
- 发明人: 联通(广东)产业互联网有限公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 数据库访问控制方法及装置、系统、设备、存储介质 |
| 专利类型 | 发明申请 |
| 申请号 | CN202311291562.1 |
| 申请日 | 2023/10/7 |
| 公告号 | CN117494185A |
| 公开日 | 2024/2/2 |
| IPC主分类号 | G06F21/62 |
| 权利人 | 联通(广东)产业互联网有限公司 |
| 发明人 | 林兵; 刘纯纯; 程伟; 王永君; 吴伟斌; 赖博林 |
| 地址 | 广东省广州市黄埔区中新广州知识城亿创街1号406房之555 |
摘要文本
联通(广东)产业互联网有限公司获取“一种透气窗帘布”专利技术,本申请实施例公开了一种数据库访问控制方法及装置、系统、设备、存储介质,包括:获取用户终端通过零信任网络发送的访问请求,并从访问请求中提取访问标识信息和访问请求内容;基于访问标识信息和访问请求内容,生成多个维度的特征信息;将多个维度的特征信息输入预先训练的预测模型中进行危险程度预测操作,得到访问请求对应的威胁程度;在威胁程度大于预设阈值的情况下,拒绝访问请求。本申请实施例在对数据库进行访问控制时能够实现更高的灵活性和便捷性以及更准确的预测结果,同时还能够大幅降低访问请求监测过程中的疏漏问题。
专利主权项内容
1.一种数据库访问控制方法,其特征在于,应用于数据库节点,所述数据库节点通过零信任网络与用户终端通信连接,所述方法包括:获取所述用户终端通过所述零信任网络发送的访问请求,并从所述访问请求中提取访问标识信息和访问请求内容;基于所述访问标识信息和所述访问请求内容,生成多个维度的特征信息,所述特征信息至少包括:与用户身份相关的特征信息,与用户终端相关的特征信息,与用户终端的网络相关的特征信息,以及与访问请求相关的特征信息;将所述多个维度的特征信息输入预先训练的预测模型中进行危险程度预测操作,得到所述访问请求对应的威胁程度,其中,所述预测模型是基于随机森林算法并通过多个维度的样本特征信息训练得到的;在所述威胁程度大于预设阈值的情况下,拒绝所述访问请求。