公开(公告)号：CN114661836A

公开(公告)日：2022-06-24

申请号：CN202210301888.7

申请日：2022-03-24

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  胡绍勇 ,  金宝 ,  崔新立 ,  丁玉军 ,  马伟豪 ,  张谦

IPC: G06F16/28 ,  G06F16/22 ,  G06F21/62

Abstract: 本发明公开一种分类分级推荐方法、系统及计算机存储介质。其中，该方法包括：获取包含敏感数据信息的数据库表；将包含敏感数据信息的所述数据库表的字段进行数组量化，并分别计算数组量化的所述数据库表的字段与数组量化的全部分类信息之间的欧氏距离；将全部所述欧式距离从低到高进行排序，并选择最短的欧式距离所对应的分类信息为目标分类信息进行推荐。其中，所述数据库表为数据库表的真实表，和/或数据库表的虚拟表。该方法基于量化匹配计算欧式距离，无需对数据分类分级进行大量规则配置人工干预即可解决数据分类分级成本高、分类分级歧义问题，大大提升了数据分类分级精度。

公开(公告)号：CN113704825A

公开(公告)日：2021-11-26

申请号：CN202111046245.4

申请日：2021-09-08

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  张巧丽 ,  张乃淦 ,  丁玉军 ,  王亭景 ,  朱涛 ,  缪钱勇

IPC: G06F21/62

Abstract: 本发明公开一种数据库审计方法、装置、系统及计算机存储介质。其中，该方法包括：获取所有访问数据；将所述所有访问数据的特征值与预设特征值进行匹配，若匹配得分低于第一预设阈值时，通过流量解析器将未匹配成功的所述访问数据遍历，识别出数据库访问数据以及相对应的数据库数据类别；反之，认为匹配成功，得到数据库访问数据以及相对应的数据库数据类别；对所述数据库访问数据进行解析，并根据获取的敏感表目录判断解析后的所述数据库访问数据是否为敏感数据，若是，为所述数据库访问数据打敏感标签。通过本发明，解决了现有技术中对数据库访问数据内容做全扫描、人工配置数据库信息、人工配置策略规则造成的效率低、浪费时间的问题。

公开(公告)号：CN113626198A

公开(公告)日：2021-11-09

申请号：CN202110953669.2

申请日：2021-08-19

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  张乃淦 ,  张巧丽 ,  丁玉军 ,  王亭景 ,  缪钱勇 ,  朱涛 ,  许雷

IPC: G06F9/50 ,  G06F11/34

Abstract: 一种基于云环境的数据库流量负载均衡审计系统及方法，属于数据安全应用技术领域，解决由于云数据库流量分布的不均衡造成的数据库审计系统中探测器工作负载不均匀的技术问题，通过识别出数据库审计系统中负载高的探测器，控制流量采集模块将云数据库流量按照数据库或者访问会话维度回传到一个或者多个空闲的探测器上，从而平衡数据库审计系统各个探测器上的流量分布，实现了对云数据库流量的负载均衡审计，提高了数据库审计系统的工作效率与稳定性。