[發明專利]一種數據庫的審計系統

在審

• 申請號: 201910606019.3
• 申請日: 2019-07-05
• 公開（公告）號: CN110363014A
• 公開（公告）日: 2019-10-22
• 發明（設計）人: 王霖勇;曹平
• 申請（專利權）人: 上海瀚之友信息技術服務有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 上海申新律師事務所 31272
• 代理人: 俞滌炯

本發明涉及數據庫安全管控技術領域，尤其涉及一種數據庫的審計系統，包括配置端的前置單元用于獲取來自用戶端的數據請求信息，審計端的分析單元用于將數據請求信息與預先配置的訪問策略進行匹配，并根據匹配結果發送數據請求信息所對應的數據操作是否被允許執行的控制指令來控制前置單元對數據請求信息進行操作，分析單元同時根據匹配結果生成訪問日志并輸出；策略單元預先設置并保存訪問策略；審計單元接收訪問日志，并定期對訪問日志進行審計，以輸出針對預設時段內訪問數據庫的所有用戶端的所有訪問行為的審計報表。有益效果在于：對數據庫的管控力度更細，保證數據庫的數據安全，避免數據庫的數據不被輕易篡改。

技術領域

本發明涉及數據庫安全管控技術領域，尤其涉及一種數據庫的審計系統。

背景技術

數據庫是信息時代的產物，各行各業都在用數據庫存儲企業的核心數據，這些數據包含客戶信息、商業信息等。這些信息是企業的無形資產，對企業的生存和發展有重要的戰略意義。互聯網的發展促進了信息的互聯互通，讓數據的價值獲得了提升，但也使得數據的安全面臨嚴峻的挑戰。

目前，數據安全面臨的問題包括以下幾個方面：1)訪問控制：數據訪問未做限制，或者訪問控制的方式和策略不到位，導致關鍵數據從內部流出或者被外部人員竊取；2)變更控制：對數據庫進行的操作沒有審核，由于人為因素，導致數據異常，造成企業重大損失；另外黑客通過技術手段，繞開審核系統，從內部進行的操作，可能導致數據被惡意篡改；3)安全審計：大多數數據庫因為各種原因，沒有相應的審計方法，導致問題發生時，無法追溯具體的原因，也無法定位具體的操作者。

發明內容

針對現有技術中存在的上述問題，現提供一種數據庫的審計系統。

具體技術方案如下：

一種數據庫的審計系統，其中，所述數據庫中保存有來自外部的各個數據源的數據，所述數據庫通信連接至少一個用戶端；

所述審計系統連接所述數據庫，并包括：

一配置端，所述配置端包括：

一前置單元，用于獲取來自所述用戶端的數據請求信息；

一審計端，所述審計端通過一通信模塊連接所述配置端，所述審計端包括：

一分析單元，用于將所述數據請求信息與預先配置的訪問策略進行匹配，并根據匹配結果發送所述數據請求信息所對應的數據操作是否被允許執行的控制指令來控制所述前置單元對所述數據請求信息進行操作，所述分析單元同時根據所述匹配結果生成訪問日志并輸出；

一策略單元，連接所述分析單元，用于預先設置并保存所述訪問策略，所述訪問策略包括訪問權限以及當所述數據請求信息不符合所述訪問權限時的處理方式；

一審計單元，連接所述分析單元，用以接收所述訪問日志，并定期對所述訪問日志進行審計，以輸出針對預設時段內訪問所述數據庫的所有所述用戶端的所有訪問行為的審計報表。

優選的，所述訪問權限用于指示所述用戶端的訪問數據的數據管控的第一權限；

所述分析單元包括：

一數據分級模塊，用于對來自所述用戶端的數據請求信息的訪問數據進行分級處理；

一第一判斷模塊，連接所述數據分級模塊，用于判斷經過所述分級處理后屬于敏感數據的所述訪問數據是否在所述第一權限內，并輸出一第一判斷結果；

一第一分析模塊，連接所述第一判斷模塊，用于根據所述第一判斷結果：

當所述訪問數據在所述第一權限內時，所述第一分析模塊發送一允許執行的控制指令來控制所述前置單元對所述數據請求信息進行操作，所述第一分析模塊同時根據所述匹配結果生成所述訪問日志并輸出；