[發明專利]一種數據庫三層審計的方法

在審

• 申請號: 201410347465.4
• 申請日: 2014-07-21
• 公開（公告）號: CN104113598A
• 公開（公告）日: 2014-10-22
• 發明（設計）人: 柯宗貴;楊育斌;周炎華
• 申請（專利權）人: 藍盾信息安全技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F17/30;G06F11/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據庫三層審計的方法，其特征在于，該方法在三層架構中將WEB請求與數據庫訪問的請求關聯起來，通過這種關聯得到實際發起數據庫訪問請求的終端用戶，生成審計信息，具體流程如下：

1)在WEB服務器兩端同時進行抓包并緩存相關的鏈路信息；

2)將用戶WEB請求的返回內容與數據庫請求緩存中的SQL請求的返回內容逐一進行模糊匹配，如果匹配成功，則將WEB訪問緩存中的對應項與數據庫訪問請求緩存中的對應項關聯起來；

3)對返回內容匹配成功的SQL語句進行分析，將SQL分析結果與相應的WEB請求用戶進行關聯，生成審計信息；

4)如果匹配成功，則在生成審計信息后，將關聯的項從對應的緩存中刪除；如果匹配不成功，則只刪除WEB請求信息緩存中的對應項。

2.根據權利要求1所述的方法，其特征在于，將用戶對WEB服務器的訪問進行旁路抓包，并將如下信息進行緩存：源IP地址、源端口號、目的IP地址，目的端口號、源MAC地址、請求發起時間、返回內容。

3.根據權利要求1所述的方法，其特征在于，將WEB服務器對數據庫服務器的訪問進行旁路抓包，并將如下信息進行緩存：源IP地址、源端口號、目的IP地址，目的端口號、SQL語句、請求發起時間、返回內容。

4.根據權利要求1-3任一所述的方法，其特征在于，步驟4)中系統定期對緩存里面的信息進行掃描，將請求發起時間與當前時間進行對比，如果時長超過指定閾值，則從緩存中清除該信息項。

5.根據權利要求1所述的方法，其特征在于，本發明在WEB服務器或其他應用服務器的兩側即用戶訪問側和數據庫訪問側進行抓包分析。

6.根據權利要求1所述的方法，其特征在于，緩存超時閥值還能夠根據系統的硬件條件以及實際的運行環境靈活配置。

7.根據權利要求1所述的方法，其特征在于，對于系統吞吐量大且審計實時性要求較高的應用環境，將關聯分析模塊獨立在一個單獨的機器或者多機上運行。