[實用新型]數據庫審計系統

有效

• 申請號: 201220281839.3
• 申請日: 2012-06-15
• 公開（公告）號: CN202652270U
• 公開（公告）日: 2013-01-02
• 發明（設計）人: 鄧桂英
• 申請（專利權）人: 上海理工大學
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 上海德昭知識產權代理有限公司 31204
• 代理人: 郁旦蓉

1.一種數據庫審計系統，其特征在于，包括：

網絡監聽模塊（200），通過網關與網絡連接，將所述網絡上的數據包的進行過濾、分析，獲得數據信息，并加以記錄；

數據包處理模塊（300），與所述網絡監聽模塊（200）連接，將所述網絡監聽模塊（200）過濾的所述數據包進行處理，剝離出目標信息；

數據庫操作模塊（400），與所述網絡監聽模塊（200）連接，將所述網絡監聽模塊（200）監聽到的所述數據信息保存到數據庫中，連同捕獲的日期、時間、接收端IP地址、發送端IP地址，以及數據庫操作類型一同保存到數據庫的指定表中去；

統計信息計算模塊（500），與所述數據庫操作模塊（400），將所述數據庫操作模塊（400）保存到所述數據庫中的所述數據信息進行統計計算；以及

系統模塊（100），與所述網絡監聽模塊（200）、所述數據包處理模塊（300）、所述數據庫操作模塊（400）和所述統計信息計算模塊（500）連接，控制所述網絡監聽模塊（200）、所述網絡監聽模塊（200）、所述數據庫操作模塊（400）和所述統計信息計算模塊（500）開啟和關閉。

2.根據權利要求1所述的數據庫審計系統，其特征在于：所述系統模塊（100）還具有輸入和輸出作用的顯示器。

3.根據權利要求1所述的數據庫審計系統，其特征在于：所述系統模塊（100）采用可編程控制器。

4.根據權利要求3所述的數據庫審計系統，其特征在于：

所述網絡監聽模塊（200）、所述網絡監聽模塊（200）、所述數據庫操作模塊（400）和所述統計信息計算模塊（500）與所述可編程控制器連接；

其中，所述網絡監聽模塊（200）將過濾的所述數據包進行分析，剝離開IP頭、TCP后，將獲得TDS協議封裝的成所述數據信息，再將TDS協議進行分析；

所述數據包處理模塊（300）得到SQL操作命令原文；

所述數據庫操作模塊（400），將所述SQL操作命令原文，附加上數據包的產生時間、發送端IP地址以及目的端的IP地址成為所述數據信息傳輸給所述可編程控制器。