[发明专利]网络封包及数据库封包稽核系统及其关联性稽核装置

权利要求书

1.一种网络封包及数据库封包稽核系统，其特征在于，所述网络封包及数据库封包稽核系统包括：

一网络封包监听器，撷取多个HTTP网络封包，并输出所述多个HTTP网络封包，且各HTTP网络封包至少包括一全球资源定址信息；

一SQL数据库封包监听器，撷取多个SQL数据库封包，并输出所述多个SQL数据库封包，且各SQL数据库封包至少包括一SQL数据库述句；

一关联性稽核装置，与所述网络封包监听器及所述SQL数据库封包监听器连接，且内建有一关联性学习分析程序及一稽核程序，所述关联性学习分析程序是于执行时，将接收所述多个HTTP网络封包及SQL数据库封包的时间区分成多个时间区间，且将各种全球资源定址信息分布于多个区间内的数量作为一组全球资源定址信息的统计样本S（Xi），而将SQL数据库述句分布于多个时间区间内的数量作为一组SQL数据库述句的统计样本S（Yi），并评估且储存所述二组统计样本中数量分布的相关程度的高低，以作为判断各种全球信息定址信息与各种SQL数据库述句间是否相关的依据；所述稽核程序是依据关联性学习分析程序中所储存所述二组统计样本中数量分布的相关程度的高低，而判断各种全球信息定址信息的HTTP网络封包与各种SQL数据库述句间是否相关，以建立一组稽核数据表。

2.根据权利要求1所述的网络封包及数据库封包稽核系统，其特征在于，所述关联性学习分析程序计算所述二组统计样本分布于各时间区间的相关系数，以所述相关系数作为评估全球资源定址信息的统计样本及SQL数据库述句的统计样本间相关程度的依据，并储存计算出的相关系数及相关系数对应的全球资源定址信息及SQL数据库述句；所述稽核程序则依据已储存的相关系数值高低，以判断各种全球信息定址信息与各种SQL数据库述句间是否相关。

3.根据权利要求2所述的网络封包及数据库封包稽核系统，其特征在于，所述关联性稽核装置执行所述稽核程序时，是持续且同时执行所述关联性学习分析程序。

4.根据权利要求2或3所述的网络封包及数据库封包稽核系统，其特征在于，所述关联性学习分析程序包括以下步骤：

持续接收HTTP网络封包及SQL数据库封包；

计数目前时间区间Tb_N内，各种全球资源定址信息的数量X_N及其平方X_N²，并累加至一数量和及一平方和再将各种全球资源定址信息及其对应于各时间区内的数量(Tb_N，X_N)、数量和数量平方和及采计的样本个数|X|存入一HTTP网络封包杂凑表内；

计数目前时间区间Tb_N内，各种SQL数据库述句的数量Y_N及其平方Y_N²，并累加至一数量和及一平方和再将各种SQL数据库封包及其对应于各时间区间内的数量(Tb_N，Y_N)、数量和数量平方和及采计的样本个数|Y|存入一SQL数据库封包杂凑表内；

计算目前时间区间内，各种全球资源定址信息与各种SQL数据库述句的SQL数据库封包的数量乘积X_NY_N，并累加至一乘积和再将各种全球资源定址信息、SQL数据库述句、相对应的数量乘积和及全球资源定址信息与SQL数据库述句采计样本的交集个数|X∩Y|存入一述句对定址资源杂凑表内；

计算各种全球信息定址信息的统计样本S（Xi）与各种SQL数据库述句的统计样本S（Yi）间的相关系数r，且其中样本数U=|X|+|Y|-|X∩Y|，并将各种全球信息定址信息、各种SQL数据库述句及对应的相关系数储存后，回到持续接收HTTP网络封包及SQL数据库封包的步骤。