[發(fā)明專利]一種數(shù)據(jù)庫(kù)審計(jì)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710767602.3
• 申請(qǐng)日: 2017-08-31
• 公開（公告）號(hào): CN107766737B
• 公開（公告）日: 2021-05-07
• 發(fā)明（設(shè)計(jì)）人: 何建鋒;武博;程效波;龔建國(guó);馬昱陽(yáng)
• 申請(qǐng)（專利權(quán)）人: 西安交大捷普網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;G06F16/903
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，該審計(jì)方法通過以下步驟實(shí)現(xiàn)：

S1：獲取策略審計(jì)日志；

S2：根據(jù)審計(jì)日志整理出業(yè)務(wù)知識(shí)：從業(yè)務(wù)模型庫(kù)中加載所有的業(yè)務(wù)模型，根據(jù)審計(jì)日志遍歷所有的業(yè)務(wù)模型，根據(jù)業(yè)務(wù)模型提取業(yè)務(wù)要素，根據(jù)業(yè)務(wù)要素整理成包括業(yè)務(wù)發(fā)起者、業(yè)務(wù)時(shí)間、業(yè)務(wù)地址、業(yè)務(wù)動(dòng)作、業(yè)務(wù)對(duì)象的業(yè)務(wù)知識(shí)；

S3：獲取所述的業(yè)務(wù)知識(shí)，將該業(yè)務(wù)知識(shí)與規(guī)則策略庫(kù)中的規(guī)則策略進(jìn)行匹配，匹配成功則繼續(xù)下一條業(yè)務(wù)知識(shí)；匹配失敗，則進(jìn)行其他處理；

所述的規(guī)則策略庫(kù)通過自學(xué)習(xí)過程產(chǎn)生，具體為：獲取所述的業(yè)務(wù)知識(shí)整理出基線策略，并存儲(chǔ)在基線策略庫(kù)中，完成自學(xué)習(xí)過程，根據(jù)該基線策略庫(kù)中的基線策略生成一個(gè)規(guī)則策略庫(kù)；

所述的將該業(yè)務(wù)知識(shí)與規(guī)則策略庫(kù)中的規(guī)則策略進(jìn)行匹配，具體包括：獲取每條業(yè)務(wù)知識(shí)的業(yè)務(wù)要素，將該條業(yè)務(wù)知識(shí)的業(yè)務(wù)要素與規(guī)則策略進(jìn)行匹配，若業(yè)務(wù)發(fā)起者、業(yè)務(wù)時(shí)間、業(yè)務(wù)地址、業(yè)務(wù)動(dòng)作、業(yè)務(wù)對(duì)象中的任意一個(gè)滿足所述的規(guī)則策略，則認(rèn)為匹配成功；否則，匹配失敗；

該審計(jì)方法還包括對(duì)規(guī)則策略庫(kù)的再學(xué)習(xí)過程，具體為：獲取步驟S3中所有的匹配失敗的業(yè)務(wù)知識(shí)進(jìn)行匯總，每周固定時(shí)間，統(tǒng)計(jì)所有的匹配失敗的業(yè)務(wù)知識(shí)的業(yè)務(wù)要素，分別取業(yè)務(wù)發(fā)起者、業(yè)務(wù)地址、業(yè)務(wù)動(dòng)作、業(yè)務(wù)對(duì)象出現(xiàn)率前十，取業(yè)務(wù)時(shí)間最集中的一個(gè)小時(shí)段，整理成新的基線策略，并加入到規(guī)則策略庫(kù)中。

2.如權(quán)利要求1所述的方法，其特征在于，所述的根據(jù)該基線策略庫(kù)中所有的基線策略生成一個(gè)規(guī)則策略庫(kù)具體為：每隔一定周期，系統(tǒng)提醒用戶可根據(jù)自己業(yè)務(wù)的需要選取基線策略庫(kù)中的部分基線策略加入到規(guī)則策略庫(kù)中，生成規(guī)則策略庫(kù)；

或者，每隔一定周期，審計(jì)系統(tǒng)自動(dòng)將基線策略庫(kù)中的所有基線策略復(fù)制到規(guī)則策略庫(kù)中，生成規(guī)則策略庫(kù)。

3.如權(quán)利要求1所述的方法，其特征在于，所述的獲取策略審計(jì)日志具體為：分析引擎從抓包引擎獲取到網(wǎng)絡(luò)數(shù)據(jù)包后，審計(jì)系統(tǒng)根據(jù)數(shù)據(jù)包分析出策略審計(jì)日志。