[發(fā)明專利]Kingbase數(shù)據(jù)庫(kù)的審計(jì)方法和設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201910839723.3
• 申請(qǐng)日: 2019-09-06
• 公開(kāi)（公告）號(hào): CN112463758A
• 公開(kāi)（公告）日: 2021-03-09
• 發(fā)明（設(shè)計(jì)）人: 何建鋒;田繼宇;馬昱陽(yáng)
• 申請(qǐng)（專利權(quán)）人: 西安交大捷普網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F16/21
• 分類號(hào): G06F16/21;G06F16/242
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種Kingbase數(shù)據(jù)庫(kù)的審計(jì)方法，其特征在于，包括：

將數(shù)據(jù)庫(kù)服務(wù)器的通訊數(shù)據(jù)鏡像到審計(jì)設(shè)備，通過(guò)數(shù)據(jù)包端口號(hào)過(guò)濾出客戶端與Kingbase數(shù)據(jù)庫(kù)通訊的應(yīng)用層數(shù)據(jù)；

根據(jù)應(yīng)用層數(shù)據(jù)第一字節(jié)的值，判斷數(shù)據(jù)包的類型；

根據(jù)數(shù)據(jù)包類型，解析還原出對(duì)應(yīng)的SQL命令與參數(shù)；

對(duì)所述命令與參數(shù)的內(nèi)容進(jìn)行審計(jì)。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，通過(guò)源端口與目的端口判斷數(shù)據(jù)包為請(qǐng)求或響應(yīng)，解析應(yīng)用層數(shù)據(jù)第一字節(jié)的值，

第一字節(jié)的值為0x0或字符‘X’或字符‘Q’，將數(shù)據(jù)還原為客戶端請(qǐng)求；

第一字節(jié)的值為字符‘R’或‘E’或‘C’或‘T’，將數(shù)據(jù)還原為數(shù)據(jù)庫(kù)響應(yīng)。

3.根據(jù)權(quán)利要求2所述的數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，

若第一字節(jié)的值為0x0，表示客戶端的連接請(qǐng)求，

應(yīng)用層數(shù)據(jù)偏移8字節(jié)后，解析5個(gè)字節(jié)的值為字符串‘user’，將其后的內(nèi)容還原為“用戶名”，

繼續(xù)解析得到字符串‘database’，將其后的內(nèi)容還原為“數(shù)據(jù)庫(kù)名”，

若第一字節(jié)的值為字符‘X’，表示客戶端的斷開(kāi)連接請(qǐng)求。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，對(duì)于客戶端的連接請(qǐng)求，若第一字節(jié)的值為字符‘R’，表示客戶端連接成功；若第一字節(jié)的值為字符‘E’，表示客戶端連接失敗。

5.根據(jù)權(quán)利要求4所述的數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，若第一字節(jié)的值為字符‘Q’，表示客戶端對(duì)數(shù)據(jù)庫(kù)的SQL操作請(qǐng)求；將應(yīng)用層數(shù)據(jù)偏移5字節(jié)后的內(nèi)容還原為“SQL命令語(yǔ)句”，包括插入、刪除、修改和查詢操作。

6.根據(jù)權(quán)利要求5所述的數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，若第一字節(jié)的值為字符‘C’，表示數(shù)據(jù)庫(kù)對(duì)客戶端SQL操作影響行數(shù)的響應(yīng)：

對(duì)于刪除或修改操作，將應(yīng)用層數(shù)據(jù)偏移12字節(jié)后的字符串還原為影響行數(shù)；

對(duì)于插入操作，將應(yīng)用層數(shù)據(jù)偏移14字節(jié)后的字符串還原為影響行數(shù)；

對(duì)于查詢操作，影響行數(shù)為0。

7.根據(jù)權(quán)利要求5所述的數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，對(duì)于客戶端的操作請(qǐng)求，若第一字節(jié)的值為字符‘E’，表示請(qǐng)求失敗，將應(yīng)用層數(shù)據(jù)偏移12字節(jié)后的字符串還原為操作結(jié)果對(duì)應(yīng)的錯(cuò)誤碼。

8.根據(jù)權(quán)利要求3所述的數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，若第一字節(jié)的值為字符‘T’，表示數(shù)據(jù)庫(kù)對(duì)客戶端的查詢操作的響應(yīng)，將響應(yīng)內(nèi)容還原為查詢結(jié)果集。

9.根據(jù)權(quán)利要求3至8任一所述的數(shù)據(jù)庫(kù)審計(jì)方法，其特征在于，將所述還原后的請(qǐng)求與響應(yīng)內(nèi)容寫(xiě)入日志，以被審計(jì)；非Kingbase數(shù)據(jù)庫(kù)端口號(hào)的數(shù)據(jù)，不進(jìn)行審計(jì)。

10.一種Kingbase數(shù)據(jù)庫(kù)的審計(jì)設(shè)備，其特征在于，包括：

獲取模塊，用于旁路獲取客戶端與數(shù)據(jù)庫(kù)服務(wù)器的通訊數(shù)據(jù)，并過(guò)濾得到Kingbase數(shù)據(jù)庫(kù)協(xié)議的數(shù)據(jù)；

解析還原模塊，用于解析應(yīng)用層數(shù)據(jù),還原出SQL命令與參數(shù)；

審計(jì)模塊，用于對(duì)SQL命令與參數(shù)內(nèi)容進(jìn)行審計(jì)。