[發明專利]一種云數據庫SQL語句監控方法及監控系統

在審

• 申請號: 202110788387.1
• 申請日: 2021-07-13
• 公開（公告）號: CN113505368A
• 公開（公告）日: 2021-10-15
• 發明（設計）人: 高子君;陳凰妙;史文博;劉雨津
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F16/21;G06F16/242;G06F16/2455
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 趙平

1.一種基于Docker的云數據庫SQL語句監控方法，其特征在于，所述方法包括：

獲取Docker中待監聽數據庫的訪問數據；所述訪問數據包括：所述待監聽數據庫的端口信息以及IP地址；所述待監聽數據庫為云數據庫；

基于所述訪問數據獲取發送至所述待監聽數據庫的SQL語句；

判斷所述SQL語句是否滿足第一預設條件；

若是，則執行第一操作。

2.根據權利要求1所述的一種基于Docker的云數據庫SQL語句監控方法，其特征在于，獲取Docker中待監聽數據庫的訪問數據前，所述方法包括：

獲取Docker的網卡信息，所述網卡信息表征分配給所述Docker的網卡的信息；

基于所述網卡信息獲取到達網卡的數據包；

獲取所述數據包中的協議信息；

判斷所述協議信息與第一數據庫是否匹配；

若是，則確定所述第一數據庫為所述待監聽數據庫。

3.根據權利要求1所述的一種基于Docker的云數據庫SQL語句監控方法，其特征在于，所述方法還包括：

獲取Docker的運行數據；所述運行數據包括：進程信息和/或線程信息；

基于所述運行數據判斷所述Docker內是否正在運行云數據庫；

若是，則獲取所述Docker中正在運行的所述云數據庫以作為待監聽數據庫。

4.根據權利要求1所述的一種基于Docker的云數據庫SQL語句監控方法，其特征在于，當所述第一預設條件為風險操作時，判斷所述SQL語句是否滿足第一預設條件包括：

判斷所述SQL語句是否出現語法錯誤；

若否，則判斷所述SQL語句是否位于白名單中；

若否，則獲取所述SQL語句的結構信息，并根據所述SQL語句的結構信息判斷所述SQL語句是否為安全訪問語句；

若否，則所述SQL語句滿足第一預設條件。

5.根據權利要求1所述的一種基于Docker的云數據庫SQL語句監控方法，其特征在于，執行第一操作包括：

獲取所述待監聽數據庫的標識信息，所述SQL語句的內容信息以及所述待監聽數據庫執行所述SQL語句的執行信息；

基于所述標識信息、內容信息以及執行信息生成第一操作指令；

根據所述第一操作指令執行所述第一操作。

6.根據權利要求1所述的一種基于Docker的云數據庫SQL語句監控方法，其特征在于，執行第一操作后，所述方法包括：

將所述第一操作指令進行保存和/或發送至預設地址。

7.一種基于Docker的云數據庫SQL語句監控系統，其特征在于，所述系統包括：

第一獲取單元，用于獲取Docker中待監聽數據庫的訪問數據；所述訪問數據包括：所述待監聽數據庫的端口信息以及IP地址；所述待監聽數據庫為云數據庫；

第二獲取單元，用于基于所述訪問數據獲取發送至所述待監聽數據庫的SQL語句；

第一判斷單元，用于判斷所述SQL語句是否滿足第一預設條件；

第一操作單元，用于若是，則執行第一操作。

8.根據權利要求7所述的一種基于Docker的云數據庫SQL語句監控系統，其特征在于，所述系統還包括：

第三獲取單元，用于獲取Docker的網卡信息，所述網卡信息表征分配給所述Docker的網卡的信息；

第四獲取單元，用于基于所述網卡信息獲取到達網卡的數據包；

第五獲取單元，用于獲取所述數據包中的協議信息；

第二判斷單元，用于判斷所述協議信息與第一數據庫是否匹配；

第一確認單元，用于若是，則確定所述第一數據庫為所述待監聽數據庫。

9.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現上述權利要求1-6中任一項的方法。

10.一種計算機可讀存儲介質，其特征在于，該計算機可讀存儲介質上存儲有計算機程序，該計算機程序被處理器運行時執行上述權利要求1-6任一項的方法。