[發(fā)明專利]數(shù)據(jù)庫(kù)安全監(jiān)控裝置和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200810241817.2
• 申請(qǐng)日: 2008-12-23
• 公開(kāi)（公告）號(hào): CN101464889A
• 公開(kāi)（公告）日: 2009-06-24
• 發(fā)明（設(shè)計(jì)）人: 尹立東;王東衛(wèi);杭小林
• 申請(qǐng)（專利權(quán)）人: 深圳市邁科龍電子有限公司
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30
• 代理公司: 深圳市康弘知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 胡朝陽(yáng);孫潔敏

1.一種數(shù)據(jù)庫(kù)安全監(jiān)控裝置，其特征在于：包括設(shè)置在數(shù)據(jù)庫(kù)前端的數(shù)據(jù) 庫(kù)監(jiān)控管理模塊和設(shè)置在用戶端的連接申請(qǐng)模塊；

所述的連接申請(qǐng)模塊執(zhí)行下列步驟：

a.連接申請(qǐng)模塊，讀取客戶端注冊(cè)信息C并將該客戶端注冊(cè)信息C和已注 冊(cè)客戶鏈表L中的注冊(cè)信息進(jìn)行匹配查找，若匹配查找失敗，直接返回客戶端 申請(qǐng)模塊“未注冊(cè)”狀態(tài)；如匹配成功執(zhí)行步驟b；

b.找出注冊(cè)用戶的對(duì)應(yīng)節(jié)點(diǎn)，提取該節(jié)點(diǎn)的數(shù)據(jù)庫(kù)連接標(biāo)志信息，若該節(jié) 點(diǎn)的數(shù)據(jù)庫(kù)連接標(biāo)志為“未連接”，則將該節(jié)點(diǎn)的數(shù)據(jù)庫(kù)連接標(biāo)志位設(shè)置為“預(yù) 連接”，同時(shí)返回連接申請(qǐng)模塊“預(yù)連接”狀態(tài)；若該節(jié)點(diǎn)的數(shù)據(jù)庫(kù)連接標(biāo)志 是“預(yù)連接”，直接返回給返回連接申請(qǐng)模塊“正在處理請(qǐng)等待”狀態(tài)，以免 申請(qǐng)人多次發(fā)出請(qǐng)求；

c.客戶端收到轉(zhuǎn)發(fā)的狀態(tài)信息后，如是“預(yù)連接”狀態(tài)，直接連接數(shù)據(jù)庫(kù)， 如是“等待”狀態(tài)，則放棄多次請(qǐng)求；

所述的監(jiān)控管理模塊在數(shù)據(jù)庫(kù)運(yùn)行過(guò)程中對(duì)已連接用戶執(zhí)行下列步驟：

a.數(shù)據(jù)庫(kù)監(jiān)控管理模塊按預(yù)設(shè)的安全參數(shù)，定時(shí)對(duì)數(shù)據(jù)庫(kù)連接用戶進(jìn)行掃 描，對(duì)數(shù)據(jù)庫(kù)的所有連接狀況進(jìn)行捕捉；

b.將捕捉到的連接用戶與上次掃描捕捉到的用戶進(jìn)行比較，找出所有的新的 鏈接，并將該新鏈接的客戶端信息在已注冊(cè)用戶鏈表L節(jié)點(diǎn)中匹配查找，若該 新鏈接用戶的連接狀態(tài)為“預(yù)連接”，則是合法用戶，若匹配失敗，則將該連 接用戶斷開(kāi)；

c.將本次審核的連接狀態(tài)參數(shù)記錄更新，并存儲(chǔ)到運(yùn)行日志文件中。

2.如權(quán)利要求1所述的監(jiān)控裝置，其特征在于：所述數(shù)據(jù)庫(kù)監(jiān)控管理模塊 不斷地對(duì)數(shù)據(jù)安全級(jí)別和客戶端注冊(cè)信息進(jìn)行維護(hù)，包括對(duì)數(shù)據(jù)庫(kù)安全參數(shù)S 的維護(hù)，S至少包含一個(gè)定時(shí)掃描時(shí)間T，系統(tǒng)自動(dòng)對(duì)原有的安全參數(shù)保存文件 F進(jìn)行更新并保存；和輸入客戶端注冊(cè)信息參數(shù)C，系統(tǒng)自動(dòng)對(duì)原有的客戶端注 冊(cè)信息保存文件R進(jìn)行更新并保存。

3.一種數(shù)據(jù)庫(kù)安全監(jiān)控方法，其特征在于：所述的數(shù)據(jù)庫(kù)前端設(shè)置有數(shù)據(jù)庫(kù) 監(jiān)控管理模塊，用戶端設(shè)置有數(shù)據(jù)庫(kù)連接申請(qǐng)模塊；

所述的連接申請(qǐng)模塊執(zhí)行下列步驟：

a.連接申請(qǐng)模塊，讀取客戶端注冊(cè)信息C并將該客戶端參數(shù)C和已注冊(cè)客 戶鏈表L中的注冊(cè)信息進(jìn)行匹配查找，若匹配查找失敗，直接返回客戶端申請(qǐng) 模塊“未注冊(cè)”狀態(tài)；如匹配成功執(zhí)行步驟b；

b.找出注冊(cè)用戶的對(duì)應(yīng)節(jié)點(diǎn)，提取該節(jié)點(diǎn)的數(shù)據(jù)庫(kù)連接標(biāo)志信息，若該節(jié) 點(diǎn)的數(shù)據(jù)庫(kù)連接標(biāo)志為“未連接”，則將該節(jié)點(diǎn)的數(shù)據(jù)庫(kù)連接標(biāo)志位設(shè)置為“預(yù) 連接”，同時(shí)返回連接申請(qǐng)模塊“預(yù)連接”狀態(tài)；若該節(jié)點(diǎn)的數(shù)據(jù)庫(kù)連接標(biāo)志 是“預(yù)連接”，直接返回給返回連接申請(qǐng)模塊“正在處理請(qǐng)等待”狀態(tài)，以免 申請(qǐng)人多次發(fā)出請(qǐng)求；

c.客戶端收到轉(zhuǎn)發(fā)的狀態(tài)信息后，如是“預(yù)連接”狀態(tài)，直接連接數(shù)據(jù)庫(kù)， 如是“等待”狀態(tài)，則放棄多次請(qǐng)求。

所述的監(jiān)控管理模塊在數(shù)據(jù)庫(kù)運(yùn)行過(guò)程中對(duì)已連接用戶執(zhí)行下列步驟：

a.數(shù)據(jù)庫(kù)監(jiān)控管理模塊按預(yù)設(shè)的安全參數(shù)，定時(shí)對(duì)數(shù)據(jù)庫(kù)連接用戶進(jìn)行掃 描，對(duì)數(shù)據(jù)庫(kù)的所有連接狀況進(jìn)行捕捉；

b.將捕捉到的連接用戶與上次掃描捕捉到的用戶進(jìn)行比較，找出所有的新的 鏈接，并將該新鏈接的客戶端信息查在已注冊(cè)用戶鏈表L節(jié)點(diǎn)中匹配查找，若 該新鏈接用戶的連接狀態(tài)為“預(yù)連接”，則是合法用戶，若匹配失敗，則將該 連接用戶斷開(kāi)；

c.將本次審核的連接狀態(tài)參數(shù)記錄更新，并存儲(chǔ)到運(yùn)行日志文件中。

4.如權(quán)利要求3所述的監(jiān)控方法，其特征在于：所述數(shù)據(jù)庫(kù)監(jiān)控管理模塊 不斷地對(duì)數(shù)據(jù)安全級(jí)別和客戶端注冊(cè)信息進(jìn)行維護(hù)，包括對(duì)數(shù)據(jù)庫(kù)安全參數(shù)S 的維護(hù)，S至少包含一個(gè)定時(shí)掃描時(shí)間T，系統(tǒng)自動(dòng)對(duì)原有的安全參數(shù)保存文 件F進(jìn)行更新并保存；和輸入客戶端注冊(cè)信息參數(shù)C，系統(tǒng)自動(dòng)對(duì)原有的客戶端 注冊(cè)信息保存文件R進(jìn)行更新并保存。