[發明專利]數據庫訪問數據包解析的方法及裝置

在審

• 申請號: 201610128349.2
• 申請日: 2016-03-07
• 公開（公告）號: CN105718599A
• 公開（公告）日: 2016-06-29
• 發明（設計）人: 向非能;馮慶磊;賈永香;孔德勇;夏運;殷躍;呂大鵬
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國;黃胡生

技術領域

本發明涉及數據庫領域，尤其涉及數據庫訪問數據包解析的方法及裝置。

背景技術

隨著網絡與計算機技術的飛速發展，使用數據庫作為信息存儲的應用越來越多，而數據庫作為應用信息存儲的核心，對于其安全性的要求也越來越高，由于越來越多的應用接入網絡，在網絡環境下，數據庫面臨的攻擊也越來越多，同時，數據作為應用信息存儲的核心，保存著用戶及應用大量的信息，對于其中某些信息是禁止他人訪問的，但是，現有數據庫不具有對數據訪問追溯源頭的功能。

現有技術中，數據庫未對數據訪問的源頭進行記錄，所述源頭包括：源IP地址、源端口號，因此數據庫對數據訪問進行追溯源頭時，無法獲得正確的數據庫訪問源頭。

發明內容

本發明的主要目的在于提供一種數據庫訪問數據包解析的方法，旨在解決現有技術中數據庫不具有對數據訪問可以追溯源頭的功能，使得對數據庫訪問追溯源頭時，無法獲得正確的數據庫訪問源頭的技術問題。

為實現上述目的，本發明提供一種數據庫訪問數據包解析的方法，所述數據庫訪問數據包解析的方法包括以下步驟：

根據數據庫訪問數據包的標志信息將所述數據庫訪問數據包放入解析線程緩沖區后將所述數據包分發到HASH池中；

預設時間間隔后，獲取所述HASH池中保存的數據庫訪問數據包；

對所述數據庫訪問數據包進行解析，獲取SQL語句和所述數據庫訪問數據包的請求類型，同時根據所述請求類型執行對應的操作。

優選地，所述根據數據庫訪問數據包的標志信息將所述數據庫訪問數據包放入解析線程緩沖區后將所述數據包分發到HASH池中的步驟包括：

獲取數據庫訪問數據包的標志信息，所述標志信息包括：源IP地址、源端口號、目標IP地址和目標端口號；

根據所述標志信息，將標志信息相同的數據庫訪問數據包放入解析線程緩沖區中對應的HASH池中。

優選地，所述預設時間間隔后，獲取所述HASH池中保存的數據庫訪問數據包的步驟包括：

預設時間間隔后，查看所述HASH池中是否保存有數據庫訪問數據包，若是，則獲取所述HASH池中保存的數據庫訪問數據包，否則結束流程。

優選地，所述對所述數據庫訪問數據包進行解析，獲取SQL語句和所述數據庫訪問數據包的請求類型，同時根據所述請求類型執行對應的操作的步驟包括：

對所述數據庫訪問數據包進行解析，獲取SQL語句和所述數據庫訪問數據包的請求類型；

當所述數據庫訪問數據包的請求類型為登錄請求時，根據所述數據庫訪問數據包獲取登錄所需要的信息，并根據所述信息建立連接隊列。

優選地，所述對所述數據庫訪問數據包進行解析，獲取SQL語句和所述數據庫訪問數據包的請求類型，同時根據所述請求類型執行對應的操作的步驟還包括：

對所述數據庫訪問數據包進行解析，獲取SQL語句和所述數據庫訪問數據包的請求類型；

當所述數據庫訪問數據包的請求類型為查詢請求時，根據SQL語句查找所屬連接隊列，同時將所述連接隊列與用戶名和數據庫名做關聯。

此外，為實現上述目的，本發明還提供一種數據庫訪問數據包解析的裝置，所述數據庫訪問數據包解析的裝置包括：

數據包分發模塊，用于根據數據庫訪問數據包的標志信息將所述數據庫訪問數據包放入解析線程緩沖區后將所述數據包分發到HASH池中；

數據包獲取模塊，用于預設時間間隔后，獲取所述HASH池中保存的數據庫訪問數據包；

數據包解析模塊，用于對所述數據庫訪問數據包進行解析，獲取SQL語句和所述數據庫訪問數據包的請求類型，同時根據所述請求類型執行對應的操作。

優選地，所述數據包分發模塊包括：

標志信息獲取單元，用于獲取數據庫訪問數據包的標志信息，所述標志信息包括：源IP地址、源端口號、目標IP地址和目標端口號；

HASH池分配單元，用于根據所述標志信息，將標志信息相同的數據庫訪問數據包放入解析線程緩沖區中對應的HASH池中。

優選地，所述數據包獲取模塊包括：

數據包查找獲取單元，用于預設時間間隔后，查看所述HASH池中是否保存有數據庫訪問數據包，若是，則獲取所述HASH池中保存的數據庫訪問數據包，否則結束流程。

優選地，所述數據包解析模塊包括：

解析單元，用于對所述數據庫訪問數據包進行解析，獲取SQL語句和所述數據庫訪問數據包的請求類型；