[發明專利]一種針對Java數據庫連接操作安全性的監控系統

在審

• 申請號: 202211576413.5
• 申請日: 2022-12-09
• 公開（公告）號: CN115981978A
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 楊釗;詹智強;胡守云
• 申請（專利權）人: 北京致遠互聯軟件股份有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F16/25;G06F21/51
• 代理公司: 北京權智天下知識產權代理事務所(普通合伙) 11638
• 代理人: 孫利

本發明公開了一種針對Java數據庫連接操作安全性的監控系統，該監控系統在Java數據庫連接的DriverManager中注冊代理驅動，并替換Java數據庫連接驅動包提供的驅動，應用程序不重啟的情況下，動態的加載到應用程序中，Java數據庫連接操作的過程數據會記錄在不同的存儲引擎中，提供基于SPI機制的擴展機制，對應用程度Java數據庫連接操作過程進行追溯，形成操作信息鏈，監控系統會從不同的維度對數據進行分析、診斷，監控系統通過多種維度對監控數據進行展示，該系統解決了現有技術中存在的應用程序Java數據庫連接監控適用范圍宅，便利度較低的問題，提供了多種監控接入方式、多種存儲方式、智能診斷模塊、豐富的UI使得便利程度大大提高。

技術領域

本發明涉及Java數據庫連接操作安全性的監控技術領域，具體為一種針對Java數據庫連接操作安全性的監控系統。

背景技術

Java數據庫連接的全稱是Java數據庫連接，它是一套用于執行SQL語句的JavaAPI。應用程序可通過這套API連接到關系數據庫，并使用SQL語句來完成對數據庫中數據的查詢、更新和刪除等操作。

絕大部分以Java作為開發語言實現的應用程序都是通過Java數據庫連接連接到關系數據庫，不同關系數據庫提供不同Java數據庫連接驅動，這些Java數據庫連接驅動都遵循Java數據庫連接標準。關系數據庫在應用程序承擔數據存儲作用，對軟件系統來說至關重要，但應用程序所處運行的環境、承擔的功能、質量等要素千變萬化，各不相同。因此在開發、測試、運行等階段，我們需要掌握應用程序對關系數據庫的操作，發現其中是否存在性能、安全、操作不當等情況，從而幫助提高軟件系統的質量，以及提前發現風險。

現有技術一般有幾個技術方向來實現對Java數據庫連接操作的監控。如：

技術方案一：使用Java數據庫連接標準中API類代理的方式，然后在代理類中通過埋點、攔截、過濾等技術手段，實現對Java數據庫連接操作基本信息的監控，SQL注入等安全檢測。

技術方案二：通過靜態或動態字節碼技術，對常見Java數據庫連接驅動進行增強，然后在增強類中通過埋點，實現對Java數據庫連接操作基本信息的監控。

現有技術中存在一些缺點，如：

技術方案一缺點：

1、僅能做到最基本的監控和安全檢測，即：僅能做到對單次操作(如：一個SQL執行)監控和安全檢測；

2、針對已有系統有一定的遷移、改造成本；

3、無法針對特定業務完成監控和安全檢測；

技術方案二缺點：

1、不同數據庫提供的Java數據庫連接驅動不同，因此該方案需要針對性的適配，且Java數據庫連接驅動版本不同也可能會導致監控數據的缺失，從而無法適應不同應用程序；

2、缺乏有效的監控和安全檢測機制，使得監控和安全檢測的作用大打折扣；

3、無法針對特定業務完成監控和安全檢測，因此，亟待一種改進的技術來解決現有技術中所存在的這一問題。

發明內容

本發明的目的在于提供一種解決了現有技術中存在的應用程序Java數據庫連接監控適用范圍宅，便利度較低的問題，提供了多種監控接入方式、多種存儲方式、智能診斷模塊、豐富的UI使得便利程度大大提高針對Java數據庫連接操作安全性的監控系統，以解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：一種針對Java數據庫連接操作安全性的監控系統，所述

Java數據庫連接的DriverManager中注冊代理驅動，并替換Java數據庫連接驅動包提供的驅動；