[發(fā)明專利]一種圖數(shù)據(jù)庫審計(jì)方法及審計(jì)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202011462144.0
• 申請(qǐng)日: 2020-12-11
• 公開（公告）號(hào): CN112527772A
• 公開（公告）日: 2021-03-19
• 發(fā)明（設(shè)計(jì)）人: 陳燕帆;官文兵;劉永波
• 申請(qǐng)（專利權(quán)）人: 深圳昂楷科技有限公司
• 主分類號(hào): G06F16/21
• 分類號(hào): G06F16/21;G06F16/50;H04L29/06
• 代理公司: 深圳市六加知識(shí)產(chǎn)權(quán)代理有限公司 44372
• 代理人: 孟麗平

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別涉及一種圖數(shù)據(jù)庫審計(jì)方法及審計(jì)設(shè)備。本發(fā)明實(shí)施例中提供了一種圖數(shù)據(jù)庫審計(jì)方法及審計(jì)設(shè)備，該方法包括：獲取圖數(shù)據(jù)庫的流量；對(duì)所述流量進(jìn)行流重組；如果重組成功，則對(duì)重組后的流量進(jìn)行協(xié)議解析，得到報(bào)文數(shù)據(jù)；如果所述報(bào)文數(shù)據(jù)為請(qǐng)求信息，則提取請(qǐng)求信息的請(qǐng)求特征信息，并將請(qǐng)求特征信息存入所述圖數(shù)據(jù)庫審計(jì)設(shè)備的數(shù)據(jù)庫；如果所述報(bào)文數(shù)據(jù)為應(yīng)答信息，則提取應(yīng)答信息的應(yīng)答特征信息，并將應(yīng)答特征信息存入所述圖數(shù)據(jù)庫審計(jì)設(shè)備的數(shù)據(jù)庫。本發(fā)明通過獲取圖數(shù)據(jù)庫的流量，并對(duì)所述流量進(jìn)行重組、協(xié)議解析，并將特征信息存入數(shù)據(jù)庫，實(shí)現(xiàn)了對(duì)使用圖數(shù)據(jù)庫的業(yè)務(wù)系統(tǒng)中各種操作的審計(jì)。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別涉及一種圖數(shù)據(jù)庫審計(jì)方法及審計(jì)設(shè)備。

背景技術(shù)

圖形數(shù)據(jù)庫Neo4j是NoSQL數(shù)據(jù)庫的一種類型，它應(yīng)用圖形理論存儲(chǔ)實(shí)體之間的關(guān)系信息。圖形數(shù)據(jù)庫是一種非關(guān)系型數(shù)據(jù)庫，它應(yīng)用圖形理論存儲(chǔ)實(shí)體之間的關(guān)系信息。最常見例子就是社會(huì)網(wǎng)絡(luò)中人與人之間的關(guān)系。關(guān)系型數(shù)據(jù)庫用于存儲(chǔ)“關(guān)系型”數(shù)據(jù)的效果并不好，其查詢復(fù)雜、緩慢、超出預(yù)期，而圖形數(shù)據(jù)庫的獨(dú)特設(shè)計(jì)恰恰彌補(bǔ)了這個(gè)缺陷。

Neo4j使用Cypher作為查詢語言，“Cypher”是一個(gè)描述性的圖形查詢語言，允許不必編寫圖形結(jié)構(gòu)的遍歷代碼對(duì)圖形存儲(chǔ)有表現(xiàn)力和效率的查詢。Cypher還在繼續(xù)發(fā)展和成熟，這也就意味著有可能會(huì)出現(xiàn)語法的變化，同時(shí)也意味著作為組件沒有經(jīng)歷嚴(yán)格的性能測試。

然而目前市場上，并沒有關(guān)于圖數(shù)據(jù)庫的審計(jì)方法及設(shè)備。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)的上述缺陷，本發(fā)明實(shí)施例主要解決的技術(shù)問題是提供一種圖數(shù)據(jù)庫審計(jì)方法及審計(jì)設(shè)備，能對(duì)圖數(shù)據(jù)庫進(jìn)行審計(jì)。

為解決上述技術(shù)問題，第一方面，本發(fā)明實(shí)施方式采用的一個(gè)技術(shù)方案是：提供一種圖數(shù)據(jù)庫審計(jì)方法，應(yīng)用于圖數(shù)據(jù)庫審計(jì)設(shè)備，其特征在于，所述圖數(shù)據(jù)庫審計(jì)方法包括：

獲取圖數(shù)據(jù)庫的流量；

對(duì)所述流量進(jìn)行流重組；

如果重組成功，則對(duì)重組后的流量進(jìn)行協(xié)議解析，得到報(bào)文數(shù)據(jù)；

如果所述報(bào)文數(shù)據(jù)為請(qǐng)求信息，則提取所述請(qǐng)求信息的請(qǐng)求特征信息，并將所述請(qǐng)求特征信息存入所述圖數(shù)據(jù)庫審計(jì)設(shè)備的數(shù)據(jù)庫；

如果所述報(bào)文數(shù)據(jù)為應(yīng)答信息，則提取所述應(yīng)答信息的應(yīng)答特征信息，并將所述應(yīng)答特征信息存入所述圖數(shù)據(jù)庫審計(jì)設(shè)備的數(shù)據(jù)庫。

在一些實(shí)施例中，所述獲取圖數(shù)據(jù)庫的流量，包括：

通過旁路引流或者代理引流的方式，獲取所述NEO4j圖數(shù)據(jù)庫的流量。

在一些實(shí)施例中，所述獲取圖數(shù)據(jù)庫的流量，還包括：

預(yù)設(shè)目的圖數(shù)據(jù)庫的IP地址和端口；

如果所述流量包含所述目的圖數(shù)據(jù)庫的IP地址和端口，則獲取所述流量；

如果所述流量未包含所述目的圖數(shù)據(jù)庫的IP地址和端口，則丟棄所述流量。

在一些實(shí)施例中，所述對(duì)所述流量進(jìn)行流重組，包括：

如果所述流量在預(yù)設(shè)時(shí)間內(nèi)未重組成功，則對(duì)所述流量進(jìn)行再一次流重組；

如果所述流量在超出預(yù)設(shè)時(shí)間后未重組成功，則丟棄所述流量。

在一些實(shí)施例中，所述如果重組成功，則對(duì)重組后的流量進(jìn)行協(xié)議解析，得到報(bào)文數(shù)據(jù)，包括：