[發(fā)明專利]一種數(shù)據(jù)庫(kù)的審計(jì)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910606019.3
• 申請(qǐng)日: 2019-07-05
• 公開（公告）號(hào): CN110363014A
• 公開（公告）日: 2019-10-22
• 發(fā)明（設(shè)計(jì)）人: 王霖勇;曹平
• 申請(qǐng)（專利權(quán)）人: 上海瀚之友信息技術(shù)服務(wù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 上海申新律師事務(wù)所 31272
• 代理人: 俞滌炯

1.一種數(shù)據(jù)庫(kù)的審計(jì)系統(tǒng)，其特征在于，所述數(shù)據(jù)庫(kù)中保存有來(lái)自外部的各個(gè)數(shù)據(jù)源的數(shù)據(jù)，所述數(shù)據(jù)庫(kù)通信連接至少一個(gè)用戶端；

所述審計(jì)系統(tǒng)連接所述數(shù)據(jù)庫(kù)，并包括：

一配置端，所述配置端包括：

一前置單元，用于獲取來(lái)自所述用戶端的數(shù)據(jù)請(qǐng)求信息；

一審計(jì)端，所述審計(jì)端通過(guò)一通信模塊連接所述配置端，所述審計(jì)端包括：

一分析單元，用于將所述數(shù)據(jù)請(qǐng)求信息與預(yù)先配置的訪問(wèn)策略進(jìn)行匹配，并根據(jù)匹配結(jié)果發(fā)送所述數(shù)據(jù)請(qǐng)求信息所對(duì)應(yīng)的數(shù)據(jù)操作是否被允許執(zhí)行的控制指令來(lái)控制所述前置單元對(duì)所述數(shù)據(jù)請(qǐng)求信息進(jìn)行操作，所述分析單元同時(shí)根據(jù)所述匹配結(jié)果生成訪問(wèn)日志并輸出；

一策略單元，連接所述分析單元，用于預(yù)先設(shè)置并保存所述訪問(wèn)策略，所述訪問(wèn)策略包括訪問(wèn)權(quán)限以及當(dāng)所述數(shù)據(jù)請(qǐng)求信息不符合所述訪問(wèn)權(quán)限時(shí)的處理方式；

一審計(jì)單元，連接所述分析單元，用以接收所述訪問(wèn)日志，并定期對(duì)所述訪問(wèn)日志進(jìn)行審計(jì)，以輸出針對(duì)預(yù)設(shè)時(shí)段內(nèi)訪問(wèn)所述數(shù)據(jù)庫(kù)的所有所述用戶端的所有訪問(wèn)行為的審計(jì)報(bào)表。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)庫(kù)的審計(jì)系統(tǒng)，其特征在于，所述訪問(wèn)權(quán)限用于指示所述用戶端的訪問(wèn)數(shù)據(jù)的數(shù)據(jù)管控的第一權(quán)限；

所述分析單元包括：

一數(shù)據(jù)分級(jí)模塊，用于對(duì)來(lái)自所述用戶端的數(shù)據(jù)請(qǐng)求信息的訪問(wèn)數(shù)據(jù)進(jìn)行分級(jí)處理；

一第一判斷模塊，連接所述數(shù)據(jù)分級(jí)模塊，用于判斷經(jīng)過(guò)所述分級(jí)處理后屬于敏感數(shù)據(jù)的所述訪問(wèn)數(shù)據(jù)是否在所述第一權(quán)限內(nèi)，并輸出一第一判斷結(jié)果；

一第一分析模塊，連接所述第一判斷模塊，用于根據(jù)所述第一判斷結(jié)果：

當(dāng)所述訪問(wèn)數(shù)據(jù)在所述第一權(quán)限內(nèi)時(shí)，所述第一分析模塊發(fā)送一允許執(zhí)行的控制指令來(lái)控制所述前置單元對(duì)所述數(shù)據(jù)請(qǐng)求信息進(jìn)行操作，所述第一分析模塊同時(shí)根據(jù)所述匹配結(jié)果生成所述訪問(wèn)日志并輸出；

當(dāng)所述訪問(wèn)數(shù)據(jù)不在所述第一權(quán)限內(nèi)時(shí)，所述第一分析模塊發(fā)送一拒絕執(zhí)行的控制指令來(lái)控制所述前置單元對(duì)所述數(shù)據(jù)請(qǐng)求信息進(jìn)行操作，所述第一分析模塊同時(shí)根據(jù)所述匹配結(jié)果生成所述訪問(wèn)日志并輸出。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)庫(kù)的審計(jì)系統(tǒng)，其特征在于，所述訪問(wèn)權(quán)限用于指示所述用戶端的訪問(wèn)數(shù)據(jù)的訪問(wèn)安全的第二權(quán)限；

所述分析單元包括：

一訪問(wèn)范圍設(shè)置模塊，用于對(duì)來(lái)自所述用戶端的數(shù)據(jù)請(qǐng)求信息的訪問(wèn)數(shù)據(jù)設(shè)置一訪問(wèn)安全區(qū)域；

一第二判斷模塊，連接所述訪問(wèn)范圍設(shè)置模塊，用于判斷所述訪問(wèn)數(shù)據(jù)的訪問(wèn)范圍是否在所述訪問(wèn)安全區(qū)域內(nèi)，并輸出一第二判斷結(jié)果；

一第二分析模塊，連接所述第二判斷模塊，用于根據(jù)所述第二判斷結(jié)果：

當(dāng)所述訪問(wèn)數(shù)據(jù)的訪問(wèn)范圍在所述訪問(wèn)安全區(qū)域內(nèi)時(shí)，所述第二分析模塊發(fā)送一允許執(zhí)行的控制指令來(lái)控制所述前置單元對(duì)所述數(shù)據(jù)請(qǐng)求信息進(jìn)行操作，所述第二分析模塊同時(shí)根據(jù)所述匹配結(jié)果生成所述訪問(wèn)日志并輸出；

當(dāng)所述訪問(wèn)數(shù)據(jù)的訪問(wèn)范圍不在所述訪問(wèn)安全區(qū)域內(nèi)時(shí)，所述第二分析模塊發(fā)送一拒絕執(zhí)行的控制指令來(lái)控制所述前置單元對(duì)所述數(shù)據(jù)請(qǐng)求信息進(jìn)行操作，所述第二分析模塊同時(shí)根據(jù)所述匹配結(jié)果生成所述訪問(wèn)日志并輸出。

4.根據(jù)權(quán)利要求1所述的數(shù)據(jù)庫(kù)的審計(jì)系統(tǒng)，其特征在于，所述訪問(wèn)權(quán)限用于指示所述用戶端的訪問(wèn)數(shù)據(jù)的訪問(wèn)時(shí)間段的第三權(quán)限；

所述分析單元包括：

一訪問(wèn)時(shí)間設(shè)置模塊，用于對(duì)來(lái)自所述用戶端的數(shù)據(jù)請(qǐng)求信息的訪問(wèn)數(shù)據(jù)設(shè)置一訪問(wèn)時(shí)間段；

一第三判斷模塊，連接所述訪問(wèn)時(shí)間設(shè)置模塊，用于判斷所述訪問(wèn)數(shù)據(jù)的訪問(wèn)時(shí)間是否在所述訪問(wèn)時(shí)間段內(nèi)，并輸出一第三判斷結(jié)果；

一第三分析模塊，連接所述第三判斷模塊，用于根據(jù)所述第三判斷結(jié)果：

當(dāng)所述訪問(wèn)數(shù)據(jù)的訪問(wèn)時(shí)間在所述訪問(wèn)時(shí)間段內(nèi)時(shí)，所述第三分析模塊發(fā)送一允許執(zhí)行的控制指令來(lái)控制所述前置單元對(duì)所述數(shù)據(jù)請(qǐng)求信息進(jìn)行操作，所述第三分析模塊同時(shí)根據(jù)所述匹配結(jié)果生成所述訪問(wèn)日志并輸出；

當(dāng)所述訪問(wèn)數(shù)據(jù)的訪問(wèn)時(shí)間不在所述訪問(wèn)時(shí)間段內(nèi)時(shí)，所述第三分析模塊發(fā)送一拒絕執(zhí)行的控制指令來(lái)控制所述前置單元對(duì)所述數(shù)據(jù)請(qǐng)求信息進(jìn)行操作，所述第三分析模塊同時(shí)根據(jù)所述匹配結(jié)果生成所述訪問(wèn)日志并輸出。