[發(fā)明專利]一種圖數(shù)據(jù)庫審計(jì)方法及審計(jì)設(shè)備

在審

• 申請?zhí)枺?/td>: 202011462144.0
• 申請日: 2020-12-11
• 公開（公告）號: CN112527772A
• 公開（公告）日: 2021-03-19
• 發(fā)明（設(shè)計(jì)）人: 陳燕帆;官文兵;劉永波
• 申請（專利權(quán)）人: 深圳昂楷科技有限公司
• 主分類號: G06F16/21
• 分類號: G06F16/21;G06F16/50;H04L29/06
• 代理公司: 深圳市六加知識產(chǎn)權(quán)代理有限公司 44372
• 代理人: 孟麗平

1.一種圖數(shù)據(jù)庫審計(jì)方法，應(yīng)用于圖數(shù)據(jù)庫審計(jì)設(shè)備，其特征在于，所述圖數(shù)據(jù)庫審計(jì)方法包括：

獲取圖數(shù)據(jù)庫的流量；

對所述流量進(jìn)行流重組；

如果重組成功，則對重組后的流量進(jìn)行協(xié)議解析，得到報(bào)文數(shù)據(jù)；

如果所述報(bào)文數(shù)據(jù)為請求信息，則提取所述請求信息的請求特征信息，并將所述請求特征信息存入所述圖數(shù)據(jù)庫審計(jì)設(shè)備的數(shù)據(jù)庫；

如果所述報(bào)文數(shù)據(jù)為應(yīng)答信息，則提取所述應(yīng)答信息的應(yīng)答特征信息，并將所述應(yīng)答特征信息存入所述圖數(shù)據(jù)庫審計(jì)設(shè)備的數(shù)據(jù)庫。

2.根據(jù)權(quán)利要求1所述的圖數(shù)據(jù)庫審計(jì)方法，其特征在于，所述獲取圖數(shù)據(jù)庫的流量，包括：

通過旁路引流或者代理引流的方式，獲取所述圖數(shù)據(jù)庫的流量。

3.根據(jù)權(quán)利要求1所述的圖數(shù)據(jù)庫審計(jì)方法，其特征在于，所述獲取圖數(shù)據(jù)庫的流量，還包括：

預(yù)設(shè)目的圖數(shù)據(jù)庫的IP地址和端口；

如果所述流量包含所述目的圖數(shù)據(jù)庫的IP地址和端口，則獲取所述流量；

如果所述流量未包含所述目的圖數(shù)據(jù)庫的IP地址和端口，則丟棄所述流量。

4.根據(jù)權(quán)利要求1所述的圖數(shù)據(jù)庫審計(jì)方法，其特征在于，所述對所述流量進(jìn)行流重組，包括：

如果所述流量在預(yù)設(shè)時(shí)間內(nèi)未重組成功，則對所述流量進(jìn)行再一次流重組；

如果所述流量在超出預(yù)設(shè)時(shí)間后未重組成功，則丟棄所述流量。

5.根據(jù)權(quán)利要求1所述的圖數(shù)據(jù)庫審計(jì)方法，其特征在于，所述如果重組成功，則對重組后的流量進(jìn)行協(xié)議解析，得到報(bào)文數(shù)據(jù)，包括：

如果重組成功，則根據(jù)tcp/ip協(xié)議對所述重組后的流量進(jìn)行解析，得到以太網(wǎng)層數(shù)據(jù)、網(wǎng)絡(luò)層數(shù)據(jù)、傳輸層數(shù)據(jù)以及應(yīng)用層數(shù)據(jù)；根據(jù)bolt協(xié)議對所述應(yīng)用層數(shù)據(jù)進(jìn)行解析，得到明文數(shù)據(jù)報(bào)文，所述報(bào)文數(shù)據(jù)包括以太網(wǎng)層數(shù)據(jù)、網(wǎng)絡(luò)層數(shù)據(jù)、傳輸層數(shù)據(jù)以及明文數(shù)據(jù)報(bào)文。

6.根據(jù)權(quán)利要求1所述的圖數(shù)據(jù)庫審計(jì)方法，其特征在于，所述請求特征信息為發(fā)送時(shí)間、發(fā)送端的IP地址、發(fā)送端的端口、第一明文數(shù)據(jù)報(bào)文、操作類型以及操作終端。

7.根據(jù)權(quán)利要求6所述的圖數(shù)據(jù)庫審計(jì)方法，其特征在于，所述操作類型為create、match、return、where、delete或者remove。

8.根據(jù)權(quán)利要求1所述的圖數(shù)據(jù)庫審計(jì)方法，其特征在于，所述應(yīng)答特征信息為發(fā)送時(shí)間、發(fā)送端的IP地址、發(fā)送端的端口以及第二明文數(shù)據(jù)報(bào)文。

9.一種圖數(shù)據(jù)庫審計(jì)設(shè)備，其特征在于，所述圖數(shù)據(jù)庫審計(jì)設(shè)備包括：

至少一個(gè)處理器，以及，與所述至少一個(gè)處理器通信連接的存儲器，其中，所述存儲器存儲有可被所述至少一個(gè)處理器執(zhí)行的指令，所述指令被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器能夠執(zhí)行如權(quán)利要求1-8任一項(xiàng)所述的圖數(shù)據(jù)庫審計(jì)方法。

10.一種非易失性計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲介質(zhì)存儲有計(jì)算機(jī)可執(zhí)行指令，當(dāng)所述計(jì)算機(jī)可執(zhí)行指令被電子設(shè)備執(zhí)行時(shí)，使所述電子設(shè)備執(zhí)行如權(quán)利要求1-8任一項(xiàng)所述的圖數(shù)據(jù)庫審計(jì)方法。