数据库访问安全的风险管控方法、设备及产品

本发明提供了一种数据库访问安全的风险管控方法、设备及产品，属于信息安全技术领域，该方法包括：采集终端数据，输出终端风险评分；接收终端发送的SPA单包认证请求，在数据库服务端口处于网络隐身状态下完成认证，认证通过后通过动态端口映射算法为本次会话分配临时访问端口，并根据终端风险评分动态收敛数据库访问权限，建立加密传输通道；通过拦截数据库访问流量语句，从数据库访问流量语句中解析并提取SQL行为特征，将高危SQL操作实时阻断；对数据库响应流量语句中的敏感数据字段进行识别，执行自适应脱敏处理。利用上述技术方案，实现了多安全模块的协同联动，避免了现有方案安全防护碎片化、场景适配弱、性能失衡、老旧系统兼容差的缺陷。