一种数据库安全加固方法及装置制造方法及图纸

本发明专利技术公开了一种数据库安全加固方法，包括：在数据库服务器中建立并激活一个IPsec策略；获取所述数据库服务器的端口和允许访问所述数据库服务器的源地址范围；根据激活的所述IPsec策略设置所述数据库服务器的访问权限，禁止所述源地址范围之外的客户端访问所述数据库服务器的端口。此外，还公开了一种数据库安全加固装置。本发明专利技术在对数据库进行加固的过程中无需停止数据库，不对业务系统造成影响，而且操作步骤简单，在实施完成后若出现异常，还可较容易地的排除故障，回退步骤也极为简单，只需停用IPsec策略即可。因此实施简单，可节省大量人力及时间，且实施风险小。

【技术实现步骤摘要】

【技术保护点】
一种数据库安全加固方法，其特征在于，包括以下步骤：在数据库服务器中建立并激活一个IPsec策略；获取所述数据库服务器的端口和允许访问所述数据库服务器的源地址范围；根据激活的所述IPsec策略设置所述数据库服务器的访问权限，禁止所述源地址范围之外的客户端访问所述数据库服务器的端口。

【技术特征摘要】

【专利技术属性】
技术研发人员：周祥峰，苏立，李宾，丁锋，简玮侠，魏嘉玮，
申请(专利权)人：广东电网公司中山供电局，
类型：发明
国别省市：