[发明专利]数据库审计监测系统在审
| 申请号: | 201810552752.7 | 申请日: | 2018-05-31 |
| 公开(公告)号: | CN108763543A | 公开(公告)日: | 2018-11-06 |
| 发明(设计)人: | 雷亚;王伟晓;熊少杰;陈宇;郭彬 | 申请(专利权)人: | 郑州信大天瑞信息技术有限公司 |
| 主分类号: | G06F17/30 | 分类号: | G06F17/30;H04L29/06;H04L29/08 |
| 代理公司: | 无锡市汇诚永信专利代理事务所(普通合伙) 32260 | 代理人: | 张欢勇 |
| 地址: | 450000 河南省*** | 国省代码: | 河南;41 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 数据库审计 数据分析处理模块 交换机 监测系统 服务器 数据库服务器 访问数据库 解析单元 镜像端口 判断单元 客户端 局域网 数据库 数据库访问信息 数据库访问语句 抓取 数据采集模块 报警单元 采集模块 存储模块 非法访问 两端接入 预设算法 网络包 网卡 语句 解析 合法 访问 发现 | ||
1.数据库审计监测系统,其特征在于:包括数据库审计服务器、交换机、数据库服务器、访问数据库的客户端,交换机通过被镜像端口在两端接入局域网,交换机通过镜像端口与数据库审计服务器相连接,交换机两端的局域网分别连接访问数据库的客户端、数据库服务器,数据库审计服务器包括数据采集模块、数据分析处理模块、存储模块,数据库采集模块从网卡上抓取网络包并交由数据分析处理模块处理,数据分析处理模块包括解析单元、判断单元、报警单元;解析单元对数据库访问信息解析获得相应的访问语句,判断单元通过预设算法判断数据库访问语句是否合法,若访问语句不合法,将其存储在所述存储模块中并通过报警单元实时报警。
2.根据权利要求1所述的数据库审计监测系统,其特征在于:所述数据库审计监测系统还包括数据库管理端,所述数据库审计服务器包括提示模块,报警单元响应时,提示模块可发送提示信息给数据库管理员。
3.根据权利要求2所述的数据库审计监测系统,其特征在于:所述数据库审计服务器还包括追溯模块,用于根据非法的访问语句对应的数据库访问信息,对访问语句进行追溯。
4.根据权利要求3所述的数据库审计监测系统,其特征在于:所述数据库访问信息包括数据头和数据内容。
5.根据权利要求1所述的数据库审计监测系统,其特征在于:所述数据库审计服务器还包括权限校验模块,根据预先定制的安全策略,对提交到数据库服务器的访问请求信息进行权限校验,判断访问请求是否允许。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于郑州信大天瑞信息技术有限公司,未经郑州信大天瑞信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810552752.7/1.html,转载请声明来源钻瓜专利网。





