[發明專利]數據庫審計的流重組方法、裝置、終端設備及存儲介質

在審

• 申請號: 202211646906.1
• 申請日: 2022-12-21
• 公開（公告）號: CN116170393A
• 公開（公告）日: 2023-05-26
• 發明（設計）人: 劉永波;陳燕帆;官文兵
• 申請（專利權）人: 深圳昂楷科技有限公司
• 主分類號: H04L49/9057
• 分類號: H04L49/9057;H04L69/16;G06F16/21;G06F16/2457
• 代理公司: 深圳市恒程創新知識產權代理有限公司 44542
• 代理人: 龔秀亮

本發明公開一種數據庫審計的流重組方法、裝置、終端設備及存儲介質。該方法包括：獲取客戶端與數據庫之間傳輸的無狀態數據包；提取所述無狀態數據包中的特征數據；根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的四元組映射流，重組得到數據包；按照預設規則判斷重組得到的數據包是否完整；根據對所述重組得到的數據包是否完整的判斷結果，解析重組得到的數據包。基于本申請，實現了將數據包進行重組，避免了數據包丟失導致的數據混亂，達到了降低數據庫審計中數據流不完整造成的審計缺失，最大程度的保證審計記錄完整性的效果。

技術領域

本發明涉及數據庫審計技術領域，尤其涉及數據庫審計的流重組方法、裝置、終端設備及存儲介質。

背景技術

現有的技術方案是攔截數據庫客戶端與數據庫服務器之間，基于TCP/IP協議交互的數據包，并從數據包中解析出數據客戶端與數據庫服務器之間的交互內容，供預設審計用戶進行數據庫審計。然而，當數據包丟失時，會影響交互數據的還原，造成審計記錄缺失。

因此，解決基于TCP/IP協議傳輸的數據包缺失，導致對數據庫審計記錄缺失的影響是當前亟待解決的問題。

發明內容

本申請的主要目的在于提供數據庫審計的流重組方法、裝置、終端設備及存儲介質，旨在解決基于TCP/IP協議的數據包缺失，導致對數據庫審計記錄缺失的影響的問題。

為實現上述目的，本申請提供數據庫審計的流重組方法，應用于數據庫審計技術領域，所述數據庫審計的流重組方法包括以下步驟：

獲取客戶端與數據庫之間傳輸的無狀態數據包；

提取所述無狀態數據包中的特征數據；

根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的四元組映射流，重組得到數據包；

按照預設規則判斷重組得到的數據包是否完整；

根據對所述重組得到的數據包是否完整的判斷結果，解析重組得到的數據包。

可選的，所述根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的四元組映射流，重組數據包的步驟包括：

根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的第一請求四元組映射流或第一應答四元組映射流，重組得到第一請求數據包或第一應答數據包。

可選的，所述根據所述特征數據中的字段，將所述無狀態數據包加入到預先得到的第一請求四元組映射流或第一應答四元組映射流，重組得到第一請求數據包或第一應答數據包的步驟包括：

若所述特征數據中存在序列號，則將所述無狀態數據包加入第一請求四元組映射流，重組得到第一請求數據包；

若所述特征數據中存在確認序列號，則將所述無狀態數據包加入第一應答四元組映射流，重組得到第一應答數據包。

可選的，所述按照預設規則判斷重組得到的數據包是否完整的步驟包括：

按照預設規則判斷所述第一請求四元組映射流中的第一請求數據包與對應的第一應答四元組映射流中的第一應答數據包是否完整。

可選的，所述按照預設規則判斷所述第一請求四元組映射流中的第一請求數據包與對應的第一應答四元組映射流中的第一應答數據包是否完整的步驟包括：

將所述第一請求四元組映射流中的第一請求數據包的序列號與長度的和，與對應的第一應答四元組映射流中的若干個應答數據包的確認序列號匹配，得到第一匹配結果；

若所述第一匹配結果為成功，則確認所述第一請求四元組映射流中的第一請求數據包完整；