基于主动探测的非关系型数据库风险感知系统设计与实现

• 作者: 孙伟明 张华熊
• 来源期刊: 软件工程
• 学科: 工学
• 关键词: 非关系型数据库 Elastic 信息泄露 主动探测 风险感知
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 信息系统与数据处理
• 页码范围: 43-47
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19644/j.cnki.issn2096-1472.2021.03.011

摘要

Elastic数据库是一款主流的非关系型数据库,默认安装时存在潜在的信息泄露风险.本文基于网络主动探测技术,设计实现了一个Elastic数据库风险感知系统.系统首先通过协议构造实现Elastic服务器上各类信息的获取,然后设计了一种基于手机号码、邮箱地址、身份证号、地名地址等多维数据协同分析的敏感信息检测方法,从而评估数据库风险等级并进行预警.本文最后进行了敏感数据检测测试及总体功能测试,实验结果表明了本文敏感信息检测方法及系统设计实现的有效性.