[發明專利]數據庫審計的流重組方法、裝置、終端設備及存儲介質

在審

• 申請號: 202211646906.1
• 申請日: 2022-12-21
• 公開（公告）號: CN116170393A
• 公開（公告）日: 2023-05-26
• 發明（設計）人: 劉永波;陳燕帆;官文兵
• 申請（專利權）人: 深圳昂楷科技有限公司
• 主分類號: H04L49/9057
• 分類號: H04L49/9057;H04L69/16;G06F16/21;G06F16/2457
• 代理公司: 深圳市恒程創新知識產權代理有限公司 44542
• 代理人: 龔秀亮

1.一種數據庫審計的流重組方法，其特征在于，所述數據庫審計的流重組方法包括以下步驟：

獲取客戶端與數據庫之間傳輸的無狀態數據包；

提取所述無狀態數據包中的特征數據；

根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的四元組映射流，重組得到數據包；

按照預設規則判斷重組得到的數據包是否完整；

根據對所述重組得到的數據包是否完整的判斷結果，解析重組得到的數據包。

2.根據權利要求1所述的數據庫審計的流重組方法，其特征在于，所述根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的四元組映射流，重組數據包的步驟包括：

根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的第一請求四元組映射流或第一應答四元組映射流，重組得到第一請求數據包或第一應答數據包。

3.根據權利要求2所述的數據庫審計的流重組方法，其特征在于，所述根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的第一請求四元組映射流或第一應答四元組映射流，重組得到第一請求數據包或第一應答數據包的步驟包括：

若所述特征數據中存在序列號，則將所述無狀態數據包加入第一請求四元組映射流，重組得到第一請求數據包；

若所述特征數據中存在確認序列號，則將所述無狀態數據包加入第一應答四元組映射流，重組得到第一應答數據包。

4.根據權利要求2所述的數據庫審計的流重組方法，其特征在于，所述按照預設規則判斷重組得到的數據包是否完整的步驟包括：

按照預設規則判斷所述第一請求四元組映射流中的第一請求數據包與對應的第一應答四元組映射流中的第一應答數據包是否完整。

5.根據權利要求4所述的數據庫審計的流重組方法，其特征在于，所述按照預設規則判斷所述第一請求四元組映射流中的第一請求數據包與對應的第一應答四元組映射流中的第一應答數據包是否完整的步驟包括：

將所述第一請求四元組映射流中的第一請求數據包的序列號與長度的和，與對應的第一應答四元組映射流中的若干個應答數據包的確認序列號匹配，得到第一匹配結果；

若所述第一匹配結果為成功，則確認所述第一請求四元組映射流中的第一請求數據包完整；

將第一應答四元組映射流中的第一應答數據包的確認序列號與長度的和，與對應的第一請求四元組映射流中的若干個請求重組數據包的序列號匹配，得到第二匹配結果；

若所述第二匹配結果為成功，則確認所述第一應答四元組映射流中的第一應答數據包完整；

若所述第一匹配結果或第二匹配結果為失敗，則確認所述第一請求四元組映射流中的第一請求數據包或所述第一應答四元組映射流中的第一應答數據包不完整。

6.根據權利要求2所述的數據庫審計的流重組方法，其特征在于，所述根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的第一請求四元組映射流或第一應答四元組映射流，重組得到第一請求數據包或第一應答數據包的步驟之前包括：

根據所述特征數據中的第一四元組，判斷是否存在對應的四元組映射流；

若不存在對應的四元組映射流，則根據所述特征數據中的第一四元組建立所述第一請求四元組映射流和所述第一應答四元組映射流。

7.根據權利要求1所述的數據庫審計的流重組方法，其特征在于，所述根據對所述重組得到的數據包是否完整的判斷結果，解析重組得到的數據包的步驟包括：

若所述第一請求數據包與所述第一應答數據包完整，則將所述第一請求數據包與所述第一應答數據包組成請求應答對并解析；

若超過預設時間段，所述第一請求數據包不完整或所述第一應答數據包不完整，則將所述第一請求數據包與所述第一應答數據包生成待解析數據。