数据库安全扫描方法、装置、电子设备及存储介质制造方法及图纸

技术编号:44965334 阅读:15 留言:0更新日期:2025-04-12 01:37
本申请涉及一种数据库安全扫描方法、装置、电子设备及存储介质,方法包括:基于对目标数据库进行类别识别得到的目标数据库的类别,控制所述目标数据库执行目标功能;在所述目标数据库执行所述目标功能的情况下,收集所述目标数据库的安全信息数据;其中,所述安全信息数据包括基础安全信息和授权认证信息。该方法,可以在目标数据库执行数据库的目标功能时收集目标数据库的安全信息数据,从而根据其中的基础安全信息进行安全分析得到第一漏洞结果,根据其中的授权认证信息对目标数据库进行模拟入侵得到第二漏洞结果,再根据第一漏洞结果和第二漏洞结果生成漏洞扫描结果,实现快速全面的对目标数据库的漏洞扫描。

【技术实现步骤摘要】

本申请涉及数据库,尤其涉及一种数据库安全扫描方法、装置、电子设备及存储介质


技术介绍

1、数据库中存储着大量用户数据,一旦发生用户数据的泄露、更改或破坏,将会造成非常严重的后果。目前测试人员渗透测试主要采用手工测试漏洞的方法,辅以渗透测试工具进行测试。面对日益复杂的攻击手段、逐渐丰富的功能,仅靠测试人员手工测试以及通用的渗透测试工具,不能满足数据库的安全需求。因此需要一种更加智能、系统的数据库安全扫描方法,来全面分析数据库产品存在的漏洞。


技术实现思路

1、本申请提供了一种数据库安全扫描方法、装置、电子设备及存储介质,以解决如何快速全面的扫描数据库漏洞的技术问题。

2、第一方面,本申请提供了一种数据库安全扫描方法,所述方法包括:

3、基于对目标数据库进行类别识别得到的目标数据库的类别,控制所述目标数据库执行目标功能;

4、在所述目标数据库执行所述目标功能的情况下,收集所述目标数据库的安全信息数据;其中,所述安全信息数据包括基础安全信息和授权认证信息;所述基础安全信息包括前本文档来自技高网...

【技术保护点】

1.一种数据库安全扫描方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,基于对目标数据库进行类别识别得到的目标数据库的类别,控制所述目标数据库执行目标功能,包括:

3.根据权利要求1所述的方法,其特征在于,根据所述基础安全信息进行安全分析,确定第一漏洞结果,包括:

4.根据权利要求1所述的方法,其特征在于,根据所述授权认证信息对所述目标数据库进行模拟入侵,确定第二漏洞结果,包括:

5.根据权利要求1所述的方法,其特征在于,根据所述授权认证信息对所述目标数据库进行模拟入侵,确定第二漏洞结果,包括:

6.根...

【技术特征摘要】

1.一种数据库安全扫描方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,基于对目标数据库进行类别识别得到的目标数据库的类别,控制所述目标数据库执行目标功能,包括:

3.根据权利要求1所述的方法,其特征在于,根据所述基础安全信息进行安全分析,确定第一漏洞结果,包括:

4.根据权利要求1所述的方法,其特征在于,根据所述授权认证信息对所述目标数据库进行模拟入侵,确定第二漏洞结果,包括:

5.根据权利要求1所述的方法,其特征在于,根据所述授权认证信息对所述目标数据库进行模拟入侵,确定第二漏洞结果,包...

【专利技术属性】
技术研发人员:孙倩
申请(专利权)人:金篆信科有限责任公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1