【技术实现步骤摘要】
针对数据库的安全补丁升级方法、装置及电子设备
[0001]本申请涉及金融科技
,具体而言,涉及一种针对数据库的安全补丁升级方法、装置及电子设备。
技术介绍
[0002]目前,一些大型企业的大多有几套甚至几十上百套的数据库,但由于数据库漏洞可能会导致数据库性能出现问题,甚至出现宕机导致业务无法正常进行,因此,数据库的安全补丁升级对于数据库的稳定运行具有重要的作用。而现有技术中通常通过人工的方式手动完成数据库的安全补丁升级。但是,通过人工的方式手动升级安全补丁不但会因为安全补丁升级前后人员繁重的筛选数据库工作、安装补丁工作及验证工作,导致升级效率较低的问题,还会因为人员操作失误导致补丁升级失败较高。
[0003]针对上述的问题,目前尚未提出有效的解决方案。
技术实现思路
[0004]本申请提供了一种针对数据库的安全补丁升级方法、装置及电子设备,以至少解决现有技术通过人工的方式对数据库的安全补丁进行升级,导致升级效率较低的技术问题。
[0005]根据本申请的一个方面,提供了一种针对数据库的安全补丁升级方法,包括:获取目标安全补丁的补丁信息,其中,所述补丁信息中至少包括所述目标安全补丁的补丁类别以及M个数据库中的每个数据库的数据库信息,所述每个数据库为一个存在目标安全漏洞的数据库,所述目标安全漏洞为所述目标安全补丁所修复的安全漏洞,M为正整数;依据所述补丁类别从所述M个数据库中确定至少一个目标数据库,其中,所述目标数据库为所述M个数据库中需要安装所述目标安全补丁的数据库;将所述目标数据库 ...
【技术保护点】
【技术特征摘要】
1.一种针对数据库的安全补丁升级方法,其特征在于,包括:获取目标安全补丁的补丁信息,其中,所述补丁信息中至少包括所述目标安全补丁的补丁类别以及M个数据库中的每个数据库的数据库信息,所述每个数据库为一个存在目标安全漏洞的数据库,所述目标安全漏洞为所述目标安全补丁所修复的安全漏洞,M为正整数;依据所述补丁类别从所述M个数据库中确定至少一个目标数据库,其中,所述目标数据库为所述M个数据库中需要安装所述目标安全补丁的数据库;将所述目标数据库的当前安全补丁升级为所述目标安全补丁。2.根据权利要求1所述的方法,其特征在于,获取目标安全补丁的补丁信息,包括:获取所述目标安全漏洞的漏洞信息,其中,所述漏洞信息中至少包括所述目标安全漏洞的漏洞危害类型以及所述目标安全漏洞的漏洞危害评分,其中,所述漏洞危害评分与所述目标安全漏洞的危害性呈正相关;依据所述漏洞危害类型以及所述漏洞危害评分确定所述目标安全补丁的补丁类别。3.根据权利要求1所述的方法,其特征在于,所述补丁类别为如下其中之一:漏洞修复型安全补丁、低危安全补丁、中危安全补丁、高危安全补丁,其中,所述低危安全补丁的重要程度低于所述中危安全补丁,所述中危安全补丁的重要程度低于所述高危安全补丁。4.根据权利要求3所述的方法,其特征在于,依据所述补丁类别从所述M个数据库中确定至少一个目标数据库,包括:在所述补丁类别为所述中危安全补丁的情况下,执行目标操作,其中,所述目标操作用于依据所述每个数据库所对应的应用程序的重要等级从所述M个数据库中确定至少一个所述目标数据库,其中,所述目标数据库所对应的应用程序的重要等级高于其他数据库所对应的应用程序的重要等级,所述其他数据库为所述M个数据库中除所述目标数据库之外的数据库,所述重要等级用于表征所述应用程序的重要程度。5.根据权利要求3所述的方法,其特征在于,依据所述补丁类别从所述M个数据库中确定至少一个目标数据库,包括:在所述补丁类别为所述高危安全补丁的情况下,将所述M个数据库中的每个数据库确定为一个目标数据库。6.根据权利要求4所述的方法,其特征在于,依据所述补丁类别从所述M个数据库中确定至少一个目标数据库,包括:在所述补丁类别为所述漏洞修复型安全补丁的情况下,检测所述M个数据库中是否存在具有隐藏漏洞的数据库,其中,所述隐藏漏洞为所述数据库在预设条件下触发的漏洞;在所述M个数据库中存在具有所述隐藏漏洞的数据库的情况下,将具有所述隐藏漏洞的数据库确定为所述目标数据库;在所述M个数据库中未存在具有所述隐藏漏洞的数据库的情况下,执行所述目标操作。7.根据权利要求1所述的方法,其特征在于,将所述目标数据库的当前安全补丁升级为所述目标安全补丁,包括:获取所述目标数据库所对应的性能指标数据,其中,所述性能指标数据用于表征所述目标数据库的资源利用率;依据所述性能指标数据确定所述目标数据库的升级时段,其中,所述升级时段为所述
目标数据库的资源利用率小于预设值的时段;在所述升级时段将所述目标数据库的当前安全补丁升级为所述目标安全补丁。8.根据权利要求7所述的方法,其特征在于,在所述升级时段将所述目标数据库的当前安全补...
【专利技术属性】
技术研发人员:刘嘉乐,高建华,贾渤,李保昌,
申请(专利权)人:中国工商银行股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。