CN110399749A - 数据资产管理方法及*** - Google Patents

Abstract

本发明提供了一种数据资产管理方法及***，涉及网络安全的技术领域，包括：对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；将访问量满足第一条件的数据资产确定为热度数据；基于预设规则提取热度数据中的敏感信息；判断敏感信息是否满足预设条件；将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。本发明实施例根据预设规则提取敏感信息并对与敏感信息对应的热度数据进行保护，从而提高了数据资产管理的条理性和效率。

Description

数据资产管理方法及***

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种数据资产管理方法及***。

背景技术

数据作为一种信息资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。

在20世纪60年代后期，需要管理的数据越来越多，同时要求数据能够共享，为了满足数据管理的要求，出现了数据库***管理方式。数据库管理***(Database ManagementSystems，DBMS)是数据库***的核心，是为数据库的建立、使用和维护而配置的软件，由一个互相关联的数据的集合和一组用于访问这些数据的程序组成。

随着网络高速发展，各种应用***应运而生，每个应用***都配备对应的数据库管理***。在复杂的IT网络环境中，会涉及多个数据库管理***，这些环境由多个运营商或内部运维人员维护，多人辗转、经年累月维护，难免导致数据库资产管理混乱。

发明内容

本发明的目的在于提供一种数据资产管理方法及***，以缓解现有技术中存在的数据资产管理混乱的技术问题。

本发明提供的一种数据资产管理方法，其中，包括：对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；其中，所述数据资产包括至少一个数据库；将访问量满足第一条件的数据资产确定为热度数据；基于预设规则提取所述热度数据中的敏感信息；所述预设规则为所述热度数据至少包括一个预设敏感字段；判断所述敏感信息是否满足预设条件；将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。

进一步的，所述将访问量满足第一条件的数据资产确定为热度数据，包括：根据数据资产的访问量确定数据资产的热度值；将所述热度值大于预设阈值的数据资产确定为热度数据。

进一步的，所述热度值包括以下一种或几种数据：数据库热度值、数据库操作热度值、数据库表热度值和数据库表字段热度值。

进一步的，所述根据数据资产的访问量确定数据资产的热度值，包括：根据数据库协议解析所述数据资产的访问量中的SQL操作语句，得到与所述SQL操作语句对应的数据库、数据库操作、数据库表和数据库表字段；其中，所述数据库协议从数据库与服务器建立连接时生成的数据包中获取；基于与所述SQL操作语句对应的数据库、数据库操作、数据库表和数据库表字段，分别得到所述数据库热度值、所述数据库操作热度值、所述数据库表热度值和所述数据库表字段热度值。

进一步的，在对预设时间段内的数据资产的信息进行统计之前，获取预设时间段内的数据资产的信息，包括：利用端口扫描脚本，得到扫描结果；基于所述扫描结果对端口进行标签，得到标签的端口；基于所述标签的端口采集处于IT网络环境中预设时间段内的数据资产的信息。

进一步的，所述敏感信息包括以下一种或几种信息：敏感表、敏感字段和敏感操作。

进一步的，方法还包括：将访问量小于或等于预设阈值的数据资产确定为冗余数据，并将所述冗余数据发送给管理人员。

进一步的，所述数据库包括以下一种或几种信息：数据库IP、数据库***名称和数据库端口。

本发明提供的一种数据资产管理***，其中，包括：第一确定模块，用于对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；其中，所述数据资产包括至少一个数据库；第二确定模块，用于将访问量满足第一条件的数据资产确定为热度数据；提取模块，用于基于预设规则提取所述热度数据中的敏感信息；所述预设规则为所述热度数据至少包括一个预设敏感字段；判断模块，用于判断所述敏感信息是否满足预设条件；保护模块，用于将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。

本发明还提供一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现所述的数据资产管理方法。

本发明实施例提供一种数据资产管理方法及***，包括：对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；将访问量满足第一条件的数据资产确定为热度数据；基于预设规则提取热度数据中的敏感信息；判断敏感信息是否满足预设条件；将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。本发明实施例不仅能够通过数据资产的信息确定数据资产的访问量，还能根据预设规则提取敏感信息并对与敏感信息对应的热度数据进行保护，从而提高了数据库资产管理的条理性和效率。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种数据库资产管理方法的流程图；

图2为图1中步骤S102的流程图；

图3为图2中步骤S201的流程图；

图4为本发明实施例提供的一种数据库资产管理***的结构图。

图标：

11-第一确定模块；12-第二确定模块；13-提取模块；14-判断模块；15-保护模块。

具体实施方式

下面将结合实施例对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

目前数据资产管理混乱，基于此，本发明实施例提供的一种数据资产管理方法及***，可以通过数据资产的信息确定数据资产的访问量，还能根据预设规则提取敏感信息并对与敏感信息对应的热度数据进行保护，从而提高了数据库资产管理的条理性和效率。

实施例一：

为了便于对本实施例进行理解，首先对本发明实施例所公开的一种数据资产管理方法进行详细介绍，参照图1，数据资产管理方法可以包括以下步骤：

步骤S101，对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；其中，数据资产包括至少一个数据库。

在本发明实施例中，数据库包括以下一种或几种信息：数据库IP、数据库***名称和数据库端口。访问量可以包括以下一种或几种次数：数据库访问次数、数据库表访问次数、数据库/数据表操作次数、数据库表字段访问次数；其中，数据库访问次数可以在数据库端口、数据库名称之后显示，例如：192.168.10.34 db2 5000 hr 12，192.168.10.34 db25000 supply 15，192.168.10.34 db2 5000 account 18，192.168.10.34 db2 5000 fs 0。数据库表访问次数可以如下所示：Hr.user 28、Hr.offer 19、Hr.healthy 50、Supply.address 20或Supply.detail 0。数据库/数据表操作次数可以为Hr.user select28，数据库表字段访问次数可以为Hr.user ID 28。

步骤S102，将访问量满足第一条件的数据资产确定为热度数据；

在本发明实施例中，第一条件可以为访问量大于预设访问阈值，且上述预设访问阈值由管理人员自定义赋予具体的数值。例如，预设访问阈值为访问量3000，将访问量大于3000的数据资产确定为热度数据。或者，第一条件还可以为根据访问量确定数据资产的热度值，并将热度值大于预设阈值的数据资产确定为热度数据。在实际应用中，一部分数据库经常被本领域的技术人员进行访问，而另一部分数据库由于各种原因不怎么被访问，在该情况下需要将经常被访问的数据库进行确定，进而对经常被访问的数据库进行保护操作。

步骤S103，基于预设规则提取热度数据中的敏感信息；预设规则为热度数据至少包括一个预设敏感字段；

在本发明实施例中，预设规则为预设提取规则，管理人员可以根据需求对导入的预设提取规则进行配置。例如，预设规则可以为热度数据至少包括一个预设敏感字段。其中，预设敏感字段包括：包含身份证信息的字段、包含资金账号的字段。敏感信息包括以下一种或几种信息：敏感表、敏感字段和敏感操作。例如，Hr.user为敏感表。敏感操作为delete。Hr.user禁止使用敏感操作delete。

步骤S104，判断敏感信息是否满足预设条件；

步骤S105，将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。

在本发明实施例中，对满足预设条件的敏感信息以及与满足预设条件的敏感信息对应的热度数据敏感均进行保护操作。预设保护规则可以根据实际需求对导入的保护规则进行配置。本发明实施例通过对数据资产的分析，不仅可以自动识别数据资产，并能识别数据资产中涉及的敏感项、敏感项可以由其他的项代替，例如：多余项、弱项，本发明实施例可以对识别出敏感项，并设置与敏感项相应的管理方案。

本发明实施例提供一种数据资产管理方法，包括：对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；将访问量满足第一条件的数据资产确定为热度数据；基于预设规则提取热度数据中的敏感信息；判断敏感信息是否满足预设条件；将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。本发明实施例不仅能够通过数据资产的信息确定数据资产的访问量，还能根据预设规则提取敏感信息并对与敏感信息对应的热度数据进行保护，从而提高了数据库资产管理的条理性和效率。

进一步的，参照图2，步骤S102可以包括以下步骤：

步骤S201，根据数据资产的访问量确定数据资产的热度值；

步骤S202，将热度值大于预设阈值的数据资产确定为热度数据。

在本发明实施例中，热度值包括以下一种或几种数据：数据库热度值、数据库操作热度值、数据库表热度值和数据库表字段热度值。

进一步的，参照图3，要求3的方法，步骤S201可以包括以下步骤：

步骤S301，根据数据库协议解析数据资产的访问量中的SQL操作语句，得到与SQL操作语句对应的数据库、数据库操作、数据库表和数据库表字段；其中，数据库协议从数据库与服务器建立连接时生成的数据包中获取；

步骤S302，基于与SQL操作语句对应的数据库、数据库操作、数据库表和数据库表字段，分别得到数据库热度值、数据库操作热度值、数据库表热度值和数据库表字段热度值。

在本发明实施例中，数据库操作指令中可以提取数据库操作的数据库表，数据库表与数据库之间存在映射关系。

进一步的，在方法进行步骤S101之前，方法还包括：获取预设时间段内的数据资产的信息，具体操作如下：

利用端口扫描脚本，得到扫描结果；

基于扫描结果对端口进行标签，得到标签的端口；

基于标签的端口采集处于IT网络环境中预设时间段内的数据资产的信息。

在本发明实施例中，在扫描脚本中配置起止IP地址和端口范围，端口扫描脚本，用于扫描数据库IP和数据库端口。例如，数据库IP为192.168.10.21 1521，192.168.10.253306或192.168.10.34 5000。扫描结果包括但不限于数据库IP、数据库端口和数据库名称。先根据扫描结果对数据库管理***发布的厂商默认端口进行标签，然后管理人员通过分布的形式确认标签的端口；对于未标签的数据库端口，管理人员通过分布的形式补充并进行确认。例如标签的端口可以为192.168.10.21 1521 oracle，192.168.10.25 3306 my sql或192.168.10.34 5000 db2。

数据资产的信息即为扫描结果的内容，又称之为数据库的信息，包括但不限于数据库IP、数据库端口和数据库名称。数据库名称可以指应用程序名称，在192.168.10.34db2 5000 Hr的描述中，数据库名称可以指Hr。本发明利用自动识别端口并且经人工确认的方式，全面查找IT网络环境中的数据资产，能够保证全面、防遗漏。

进一步的，方法还包括：将访问量小于或等于预设阈值的数据资产确定为冗余数据，并将冗余数据发送给管理人员。

进一步的，冗余数据可以包括：第一冗余数据、第二冗余数据、第三冗余数据和第四冗余数据；其中，将数据库热度值小于第一预设阈值的数据库确定为第一冗余数据；将数据库操作热度值小于第二预设阈值的数据库操作确定为第二冗余数据；将数据库表热度值小于第三预设阈值的数据库表确定为第三冗余数据；将数据库表字段热度值小于第四预设阈值的数据库表确定为第四冗余数据。

在本发明实施例中，冗余数据根据预设阈值判断，具体可以指利用数据库比对、数据库表比对，将访问量小于或等于预设阈值的数据资产确定为冗余数据，向管理人员发出该数据资产为冗余数据的提示，以使管理人员根据实际需求对冗余数据做出相应的处理。例如，提示“192.168.10.34 db2 5000 fs热度为0可能为冗余数据库”。本发明实施例可以自动梳理数据资产，通过减少冗余数据库、冗余数据库表以减少冗余数据，节约存储，提高利用率。

本发明实施例可以对分析出的不同数据进行相应的操作，将与敏感信息对应的热度数据进行保护，从而提高了数据库资产管理的条理性和效率，对冗余数据进行提示，以使管理人员进行操作，节约存储，提高利用率。

实施例二：

参照图4，本发明实施例提供了一种数据资产管理***，其中，***包括以下模块：

第一确定模块11，用于对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；其中，数据资产包括至少一个数据库；

第二确定模块12，用于将访问量满足第一条件的数据资产确定为热度数据；

提取模块13，用于基于预设规则提取热度数据中的敏感信息；预设规则为热度数据至少包括一个预设敏感字段；

判断模块14，用于判断敏感信息是否满足预设条件；

保护模块15，用于将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。

进一步的，第二确定模块12可以包括以下单元：

第一确定单元，用于根据数据资产的访问量确定数据资产的热度值；其中，热度值包括以下一种或几种数据：数据库热度值、数据库操作热度值、数据库表热度值和数据库表字段热度值；

第二确定单元，用于将热度值大于预设阈值的数据资产确定为热度数据。

进一步的，***涉及的敏感信息包括以下一种或几种信息：敏感表、敏感字段和敏感操作。

进一步的，第一确定单元可以包括以下子单元：

解析子单元，用于根据数据库协议解析数据资产的访问量中的SQL操作语句，得到与SQL操作语句对应的数据库、数据库操作、数据库表和数据库表字段；其中，数据库协议从数据库与服务器建立连接时生成的数据包中获取；

确定子单元，用于基于与SQL操作语句对应的数据库、数据库操作、数据库表和数据库表字段，分别得到数据库热度值、数据库操作热度值、数据库表热度值和数据库表字段热度值。

进一步的，***还包括获取模块，获取模块用于获取预设时间段内的数据资产的信息，获取模块可以包括以下单元：

扫描单元，用于利用端口扫描脚本，得到扫描结果；

标签单元，用于基于扫描结果对端口进行标签，得到标签的端口；

采集单元，用于基于标签的端口采集处于IT网络环境中预设时间段内的数据资产的信息。

进一步的，***还包括第三确定模块，第三确定模块用于将访问量小于或等于预设阈值的数据资产确定为冗余数据，并将冗余数据发送给管理人员。

进一步的，冗余数据可以包括：第一冗余数据、第二冗余数据、第三冗余数据和第四冗余数据；

进一步的，第三确定模块包括以下单元：

第三确定单元，用于将数据库热度值小于第一预设阈值的数据库确定为第一冗余数据；

第四确定单元，用于将数据库操作热度值小于第二预设阈值的数据库操作确定为第二冗余数据；

第五确定单元，用于将数据库表热度值小于第三预设阈值的数据库表确定为第三冗余数据；

第六确定单元，用于将数据库表字段热度值小于第四预设阈值的数据库表确定为第四冗余数据。

本发明实施例提供一种数据资产管理***，包括第一确定模块，第二确定模块，提取模块，判断模块和保护模块。本发明实施例能够通过第一确定模块确定数据资产的访问量，还能根据提取模块提取敏感信息，保护模块对与敏感信息对应的热度数据进行保护，从而提高了数据库资产管理的条理性和效率。

在本发明的又一实施例中，还提供一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述方法实施例所述数据资产管理方法的步骤。

需要注意的是，以上列举的仅是本发明的具体实施例。显然，本发明不限于以上实施例，还可以有很多变形。本领域的普通技术人员能从本发明公开的内容中直接导出或联想到的所有变形，均应认为是本发明的保护范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的***的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明的描述中，需要说明的是，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种数据资产管理方法，其特征在于，包括：

对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；其中，所述数据资产包括至少一个数据库；

将访问量满足第一条件的数据资产确定为热度数据；

基于预设规则提取所述热度数据中的敏感信息；所述预设规则为所述热度数据至少包括一个预设敏感字段；

判断所述敏感信息是否满足预设条件；

将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。

2.根据权利要求1所述的方法，其特征在于，所述将访问量满足第一条件的数据资产确定为热度数据，包括：

根据数据资产的访问量确定数据资产的热度值；

将所述热度值大于预设阈值的数据资产确定为热度数据。

3.根据权利要求2所述的方法，其特征在于，所述热度值包括以下一种或几种数据：数据库热度值、数据库操作热度值、数据库表热度值和数据库表字段热度值。

4.根据权利要求3所述的方法，其特征在于，所述根据数据资产的访问量确定数据资产的热度值，包括：

根据数据库协议解析所述数据资产的访问量中的SQL操作语句，得到与所述SQL操作语句对应的数据库、数据库操作、数据库表和数据库表字段；其中，所述数据库协议从数据库与服务器建立连接时生成的数据包中获取；

基于与所述SQL操作语句对应的数据库、数据库操作、数据库表和数据库表字段，分别得到所述数据库热度值、所述数据库操作热度值、所述数据库表热度值和所述数据库表字段热度值。

5.根据权利要求1所述的方法，其特征在于，在对预设时间段内的数据资产的信息进行统计之前，获取预设时间段内的数据资产的信息，包括：

利用端口扫描脚本，得到扫描结果；

基于所述扫描结果对端口进行标签，得到标签的端口；

基于所述标签的端口采集处于IT网络环境中预设时间段内的数据资产的信息。

6.根据权利要求1所述的方法，其特征在于，所述敏感信息包括以下一种或几种信息：敏感表、敏感字段和敏感操作。

7.根据权利要求1所述的方法，其特征在于，还包括：将访问量小于或等于预设阈值的数据资产确定为冗余数据，并将所述冗余数据发送给管理人员。

8.根据权利要求1所述的方法，其特征在于，所述数据库包括以下一种或几种信息：数据库IP、数据库***名称和数据库端口。

9.一种数据资产管理***，其特征在于，包括：

第一确定模块，用于对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；其中，所述数据资产包括至少一个数据库；

第二确定模块，用于将访问量满足第一条件的数据资产确定为热度数据；

提取模块，用于基于预设规则提取所述热度数据中的敏感信息；所述预设规则为所述热度数据至少包括一个预设敏感字段；

判断模块，用于判断所述敏感信息是否满足预设条件；

保护模块，用于将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。

10.一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，其特征在于，处理器执行计算机程序时实现如权利要求1至8任一项所述的方法。