[发明专利]数据库类型获取方法、装置及电子设备

说明书

本发明实施例涉及一种数据库类型获取方法、装置及电子设备，所述方法包括：确认网络中是否存在匹配的请求报文和回复报文符合同一数据库协议类型；如果存在匹配的请求报文和回复报文符合同一数据库协议类型，记录并通知所述数据库协议类型以及所述数据库协议类型相关的地址信息。本发明实施例通过分析网络环境中请求报文和回复报文之间的交互过程，匹配请求报文和回复报文的交互特征，如果匹配的请求报文和回复报文符合某个数据库协议类型的特征，则该请求报文和回复报文属于某个数据库协议类型，从而自动识别出网络中的数据库协议类型，识别准确率高。且只需分析报文的交互过程即可获得数据库协议类型，识别效率高。

技术领域

本发明实施例涉及数据库管理技术领域，特别涉及一种数据库类型获取方法、装置及电子设备。

背景技术

数据库审计(简称DBAudit)能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。

数据库审计系统，在对数据库进行审计的时候，需要配置数据库的类型，由于数据库审计系统所在的网络环境中存在大量数据库报文，因此，网络中通常会有很多的数据库。众多的数据库为配置数据库类型带来了一定的麻烦。因为网络中数据库众多，网络管理员熟知众多数据库的类型具有一定的困难，所以，需要一种可以自动识别网络中数据库协议类型的方法。

目前，较常采用通过端口号自动识别数据库类型。每个数据库都有一个默认的与客户端通讯的端口号，比如mysql数据库是3306端口，oracle数据库是1521端口。但是，数据库在实际使用时，使用者有可能根据需求或者自己的使用习惯对数据库通讯端口号进行修改，在数据库通讯端口号被修改的情况下，通过默认端口号识别数据库类型将造成错误的识别。

还有的现有技术通过扫描识别数据库类型，具体实现如下：用已知数据库类型的连接报文向服务器请求数据库的连接，如果该连接得到了回应，就认为服务器具有该种数据库类型的数据库。连接过程中由于不知道数据库实际通讯的端口号，需要逐个端口尝试，linux系统的端口号范围是0-65535(服务器多数搭载的是linux系统)，再加上数据库所在服务器的IP地址也数量众多，因此每获得一种数据类型都需要大量的连接尝试，效率非常低。

发明内容

本发明实施例提供一种准确率高、识别效率高的数据库类型获取方法、装置和电子设备。

第一方面，本发明实施例提供了一种数据库类型获取方法，所述方法包括：

确认网络中是否存在匹配的请求报文和回复报文符合同一数据库协议类型；

如果存在匹配的请求报文和回复报文符合同一数据库协议类型，记录并通知所述数据库协议类型以及所述数据库协议类型相关的地址信息。

可选的，所述确认网络中是否存在匹配的请求报文和回复报文符合同一数据库协议类型，包括：

接收报文；

确认与所述报文匹配的报文的地址信息是否被记录；

如果与所述报文匹配的报文的地址信息未被记录，确认所述报文是否符合任一数据库协议类型的请求报文特征，如果符合，则记录所述报文的地址信息和对应的数据库协议类型；

如果与所述报文匹配的报文的地址信息已被记录，确认所述报文是否符合被记录的地址信息对应的数据库协议类型的回复报文特征，如果符合，则确认存在匹配的请求报文和回复报文符合所述数据库协议类型。

可选的，所述确认与所述报文匹配的报文的地址信息是否被记录，包括：

提取所述报文的源地址、目的地址、源端口号和目的端口号；