一种基于VXLAN网络对数据库的防护方法及系统
基本信息
申请号 | CN202110131813.4 | 申请日 | - |
公开(公告)号 | CN112887317A | 公开(公告)日 | 2021-06-01 |
申请公布号 | CN112887317A | 申请公布日 | 2021-06-01 |
分类号 | H04L29/06;H04L12/46 | 分类 | 电通信技术; |
发明人 | 唐更新;张朝辉;宋辉;赵卫国 | 申请(专利权)人 | 北京中安星云软件技术有限公司 |
代理机构 | 成都鱼爪智云知识产权代理有限公司 | 代理人 | 代述波 |
地址 | 100000 北京市海淀区创业路8号5号楼4层5-6-401 | ||
法律状态 | - |
摘要
摘要 | 本发明提出了一种基于VXLAN网络对数据库的防护方法及系统,涉及计算机网络通信领域。一种基于VXLAN网络对数据库的防护方法包括:获取数据包并对数据包的链路头部分进行解析;对解析后的数据包进行第一次判断,若判断结果为目标数据包,则按照第一预设规则进行解析,若判断结果为不是,则按照第二预设规则进行解析;根据解析结果匹配绑定风险策略并对匹配绑定策略进行第二次判断。其能够在VXLAN网络中,部署的数据库审计及防护系统,实现报文解封装,支持VXLAN报文的转发,策略匹配风险告警和访问控制的能力。此外本发明还提出了一种基于VXLAN网络对数据库的防护系统。 |
