[发明专利]一种基于高交互蜜罐技术的数据库监控方法、装置、设备

权利要求书

1.一种基于高交互蜜罐技术的数据库监控方法，其特征在于，包括：

通过hook钩子拦截连接器传递到分析器的数据，得到拦截数据；所述连接器和所述分析器对应于待监控数据库；

通过高交互蜜罐的监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据；

通过分析中心分别提取所述流量数据和进程数据中的目标关键信息，以得到对应的黑客信息。

2.根据权利要求1所述的基于高交互蜜罐技术的数据库监控方法，其特征在于，所述通过分析中心分别提取所述流量数据和进程数据中的目标关键信息，以得到对应的黑客信息之后，还包括：

利用预设数据模型记录所述黑客信息，以得到对应的黑客信息记录。

3.根据权利要求2所述的基于高交互蜜罐技术的数据库监控方法，其特征在于，所述利用预设数据模型记录所述黑客信息，以得到对应的黑客信息记录之后，还包括：

利用所述黑客信息记录创建或更新对应的黑客画像；其中，所述黑客画像对应于黑客标识，所述黑客标识为利用IP地址创建的标识信息。

4.根据权利要求1所述的基于高交互蜜罐技术的数据库监控方法，其特征在于，所述通过高交互蜜罐的监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据，包括：

通过Linux监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据。

5.根据权利要求1所述的基于高交互蜜罐技术的数据库监控方法，其特征在于，所述通过高交互蜜罐的监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据，包括：

通过Windows监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据。

6.根据权利要求1所述的基于高交互蜜罐技术的数据库监控方法，其特征在于，还包括：

在所述连接器和分析器之间增加所述hook钩子。

7.根据权利要求1至6任一项所述的基于高交互蜜罐技术的数据库监控方法，其特征在于，还包括：

在所述hook钩子将所述拦截数据传输至所述监控进程后，对所述拦截数据放行。

8.一种基于高交互蜜罐技术的数据库监控装置，其特征在于，包括：

高交互蜜罐节点，所述高交互蜜罐节点包括拦截数据获取模块和目标数据提取模块，其中，

所述拦截数据获取模块，用于通过hook钩子拦截连接器传递到分析器的数据，得到拦截数据；所述连接器和所述分析器对应于待监控数据库；

所述目标数据提取模块，用于通过高交互蜜罐的监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据；

分析中心，用于分别提取所述流量数据和进程数据中的目标关键信息，以得到对应的黑客信息。

9.一种数据库监控设备，其特征在于，包括处理器和存储器；其中，

所述存储器，用于保存计算机程序；

所述处理器，用于执行所述计算机程序以实现如权利要求1至7任一项所述的基于高交互蜜罐技术的数据库监控方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的基于高交互蜜罐技术的数据库监控方法。