[發明專利]一種數據庫命令行過濾、阻斷審計方法和裝置

有效

• 申請號: 201410588938.X
• 申請日: 2014-10-28
• 公開（公告）號: CN105635046B
• 公開（公告）日: 2019-05-17
• 發明（設計）人: 胡文廣;夏浩延
• 申請（專利權）人: 北京啟明星辰信息安全技術有限公司;北京啟明星辰信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/215
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 王康;栗若木

1.一種數據庫命令行過濾、阻斷審計方法，其特征在于，所述方法包括：

審計引擎將數據庫事件的數據庫操作事件送入專用的結構化查詢語言SQL語句解析模塊；

所述SQL語句解析模塊對所述數據庫事件的SQL語句操作進行實時捕獲、識別、分類；并將所述SQL語句的關鍵信息數據包發送至檢測模塊；

所述檢測模塊將所述SQL語句的關鍵信息數據包與審計策略生成模塊中預定義的阻斷策略相比較；檢出所述SQL語句的關鍵信息數據包中的非法關鍵信息和合法關鍵信息；

所述檢測模塊將所述非法關鍵信息發送至數據包修改模塊進行修改，并將所述合法關鍵信息發送至數據包轉發模塊進行轉發；

所述數據包修改模塊將所述非法關鍵信息修改為所述合法關鍵信息后發送至所述數據包轉發模塊進行轉發。

2.如權利要求1所述的方法，其特征在于，所述數據包修改模塊對所述非法關鍵信息進行修改是指：所述數據包修改模塊根據先前協議解析記錄的數據包中所述SQL語句的起始位置，修改所述SQL語句的一個或多個字段，構造出新的數據包。

3.如權利要求1所述的方法，其特征在于，所述SQL語句解析模塊對所述數據庫事件的SQL語句操作進行實時捕獲、識別、分類是通過對數據庫訪問的高層內容進行細粒度的權限控制和過濾實現的。

4.如權利要求1所述的方法，其特征在于，所述SQL語句的關鍵信息數據包包括以下信息：所述SQL語句字段中的表名，目標列名，條件列名，條件列值，實例名。

5.如權利要求1所述的方法，其特征在于，所述阻斷策略是指：所述審計策略生成模塊根據用戶的使用場景信息對所述SQL語句的字段包含的客戶端程序名、數據庫、表、命令、目標列名、條件列名、條件列值定義的規則集。

6.一種數據庫命令行過濾、阻斷審計裝置，其特征在于，所述裝置包括：審計引擎、結構化查詢語言SQL語句解析模塊、檢測模塊、審計策略生成模塊、數據包修改模塊、數據包轉發模塊；

所述審計引擎，用于將數據庫事件的數據庫操作事件送入專用的所述SQL語句解析模塊；

所述SQL語句解析模塊，用于對所述數據庫事件的SQL語句操作進行實時捕獲、識別、分類；并將所述SQL語句的關鍵信息數據包發送至所述檢測模塊；

所述檢測模塊，用于將所述SQL語句的關鍵信息數據包與阻斷策略相比較；檢出所述SQL語句的關鍵信息數據包中的非法關鍵信息和合法關鍵信息；還用于將所述非法關鍵信息發送至所述數據包修改模塊，并將所述合法關鍵信息發送至所述數據包轉發模塊；

所述審計策略生成模塊，用于預定義所述阻斷策略；

所述數據包修改模塊，用于將所述非法關鍵信息修改為所述合法關鍵信息后發送至所述數據包轉發模塊；

所述數據包轉發模塊用于對所述合法關鍵信息進行轉發。

7.如權利要求6所述的裝置，其特征在于，所述數據包修改模塊對所述非法關鍵信息進行修改是指：所述數據包修改模塊根據先前協議解析記錄的數據包中所述SQL語句的起始位置，修改所述SQL語句的一個或多個字段，構造出新的數據包。

8.如權利要求6所述的裝置，其特征在于，所述SQL語句解析模塊對所述數據庫事件的SQL語句操作進行實時捕獲、識別、分類是通過對數據庫訪問的高層內容進行細粒度的權限控制和過濾實現的。

9.如權利要求6所述的裝置，其特征在于，所述SQL語句的關鍵信息數據包包括以下信息：所述SQL語句字段中的表名，目標列名，條件列名，條件列值，實例名。

10.如權利要求6所述的裝置，其特征在于，所述阻斷策略是指：所述審計策略生成模塊根據用戶的使用場景信息對所述SQL語句的字段包含的客戶端程序名、數據庫、表、命令、目標列名、條件列名、條件列值定義的規則集。