[发明专利]一种拦截数据库访问数据的方法以及装置

说明书

本发明提供一种拦截数据库访问数据的方法，生成一socket接口并开启，所述socket接口中包括VFS方法；从系统内核中找到第一个socket文件；从该socket文件中获取VFS方法的指针；将所述socket文件中获取VFS方法的指针进行修改为所述socket接口中的VFS方法的指针；socket接口中的VFS方法对数据库访问数据进行拦截；本发明还提供一种拦截数据库访问数据的装置，使得在拦截数据库访问数据的同时不影响数据库本身运行效率。

技术领域

本发明涉及一种拦截数据库访问数据的方法以及装置。

背景技术

数据库访问监控是指对数据库的任何操作，包括增，删，改操作的监控，抵御数据库外部和内部的数据泄露威胁，通过对监控数据的分析，对可以操作发出警报或者终止可疑操作。

目前数据库软件种类繁多，既有免费的，也有需要付费购买的，免费的数据库往往没有数据库监控，需要付费的数据库软件的开发商也有提供数据库监控服务，但是数据库软件开发商提供的数据库监控服务是运行在数据库中的，其运行会严重影响数据库本身的运行效率，并且无法实时提供报警。

发明内容

本发明要解决的技术问题，在于提供一种拦截数据库访问数据的方法以及装置，使得在拦截数据库访问数据的同时不影响数据库本身运行效率。

本发明之一是这样实现的：一种拦截数据库访问数据的方法，包括如下步骤：

步骤1、生成一socket接口并开启，所述socket接口中包括VFS方法；

步骤2、从系统内核中找到第一个socket文件；

步骤3、从该socket文件中获取VFS方法的指针；

步骤4、将所述socket文件中获取VFS方法的指针进行修改为所述socket接口中的VFS方法的指针；

步骤5、socket接口中的VFS方法对数据库访问数据进行拦截。

进一步地，所述步骤5进一步具体为：通过IOCTL指令，使得socket接口中的VFS方法对数据库访问数据进行拦截。

本发明之二是这样实现的：一种拦截数据库访问数据的装置，包括如下步骤：

生成模块，生成一socket接口并开启，所述socket接口中包括VFS方法；

查找模块，从系统内核中找到第一个socket文件；

获取模块，从该socket文件中获取VFS方法的指针；

修改模块，将所述socket文件中获取VFS方法的指针进行修改为所述socket接口中的VFS方法的指针；

拦截模块，socket接口中的VFS方法对数据库访问数据进行拦截。

进一步地，所述拦截模块进一步具体为：通过IOCTL指令，使得socket接口中的VFS方法对数据库访问数据进行拦截。

本发明具有如下优点：本发明一种拦截数据库访问数据的方法以及装置，可以支持多种平台(类似与Unix的操作系统)，多种数据库，并且能够将截取监控出的数据交给其他服务器进行处理，经过对数据的分析，提供告警等更多的处理手段，并且本身不会对数据库本身性能产生影响。

附图说明

下面参照附图结合实施例对本发明作进一步的说明。

图1为本发明方法执行流程图。

图2为本发明具体实施方式的示意图。

具体实施方式

如图1所示，本发明拦截数据库访问数据的方法，包括如下步骤：