[發明專利]一種基于視頻監控數據中心的數據庫審計系統

在審

• 申請號: 202011004476.4
• 申請日: 2020-09-22
• 公開（公告）號: CN112148223A
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 李冰
• 申請（專利權）人: 李冰
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F16/21
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于視頻監控數據中心的數據庫審計系統，其特征在于，包括數據采集模塊、規則生成模塊、安全檢測模塊、報表生成模塊、報警模塊、日志管理模塊、系統控制模塊，系統控制模塊控制其余各模塊的運行和數據傳輸；

其中，數據采集模塊采用旁路監聽方式，監聽并采集傳輸給視頻監控數據中心數據庫服務器端的數據包，將采集到的數據包進行解包，剝離出目標信息，剝離出的目標信息包括源IP地址、目的IP地址、訪問時間、用戶名、數據庫操作類型、數據庫表名，精細還原對數據庫表、視圖、包、函數、序列、庫的創建、更新、查詢、刪除和用戶自定義的操作命令。

2.根據權利要求1所述的基于視頻監控數據中心的數據庫審計系統，其特征在于，所述數據采集模塊支持過程及行為回放功能，能夠還原并回放所有對數據庫的操作行為，包括訪問的表、字段，以及返回信息。

3.根據權利要求2所述的基于視頻監控數據中心的數據庫審計系統，其特征在于，所述系統控制模塊，該模塊采用可編程控制器實現，與其余模塊相連接，控制各個模塊的運作和數據傳輸。

4.根據權利要求3所述的基于視頻監控數據中心的數據庫審計系統，其特征在于，所述安全檢測模塊將數據采集模塊采集到的目標信息與規則生成模塊建立的規則模型進行比較，若相似，則視為正常行為；若相異，則視為潛在安全威脅行為，并將該目標信息與系統內置的安全規則庫匹配，分析操作是否有安全威脅。