[发明专利]一种基于高交互蜜罐技术的数据库监控方法、装置、设备

说明书

本申请公开了一种基于高交互蜜罐技术的数据库监控方法、装置、设备，包括：通过hook钩子拦截连接器传递到分析器的数据，得到拦截数据；所述连接器和所述分析器对应于待监控数据库；通过高交互蜜罐的监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据；通过分析中心分别提取所述流量数据和进程数据中的目标关键信息，以得到对应的黑客信息。也即，申请基于高交互蜜罐技术拦截连接器传递到分析器中的数据，以及提取出拦截数据中的流量数据和进程数据，最后从中得到黑客信息，这样，能够有效的监控数据库，及时发现黑客攻击，从而有效的保障数据库的安全性。

技术领域

本申请涉及信息安全技术领域，特别涉及一种基于高交互蜜罐技术的数据库监控方法、装置、设备。

背景技术

随着互联网技术的快速发展，越来越多的网络攻击工具和网络攻击技术被发明出来，针对信息安全问题的研究也得到广泛关注。

由于数据库是按照数据结构来组织、存储和管理数据的仓库,具有一些重要的商业信息，因此是攻击者进行攻击的主要目标之一。如何有效的监控数据库，防止攻击者进行攻击是目前需要解决的问题。

发明内容

有鉴于此，本申请的目的在于提供一种基于高交互蜜罐技术的数据库监控方法、装置、设备，能够有效的监控数据库，及时发现黑客攻击，从而有效的保障数据库的安全性。其具体方案如下：

第一方面，本申请公开了一种基于高交互蜜罐技术的数据库监控方法，包括：

通过hook钩子拦截连接器传递到分析器的数据，得到拦截数据；所述连接器和所述分析器对应于待监控数据库；

通过高交互蜜罐的监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据；

通过分析中心分别提取所述流量数据和进程数据中的目标关键信息，以得到对应的黑客信息。

可选的，所述通过分析中心分别提取所述流量数据和进程数据中的目标关键信息，以得到对应的黑客信息之后，还包括：

利用预设数据模型记录所述黑客信息，以得到对应的黑客信息记录。

可选的，所述利用预设数据模型记录所述黑客信息，以得到对应的黑客信息记录之后，还包括：

利用所述黑客信息记录创建或更新对应的黑客画像；其中，所述黑客画像对应于黑客标识，所述黑客标识为利用IP地址创建的标识信息。

可选的，所述通过高交互蜜罐的监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据，包括：

通过Linux监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据。

可选的，所述通过高交互蜜罐的监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据，包括：

通过Windows监控进程对所述拦截数据进行分析处理，提取出对应的流量数据和进程数据。

可选的，所述数据库监控方法，还包括：

在所述连接器和分析器之间增加所述hook钩子。

可选的，所述数据库监控方法，还包括：

在所述hook钩子将所述拦截数据传输至所述监控进程后，对所述拦截数据放行。

第二方面，本申请公开了一种基于高交互蜜罐技术的数据库监控装置，包括：

高交互蜜罐节点，所述高交互蜜罐节点包括拦截数据获取模块和目标数据提取模块，其中，

所述拦截数据获取模块，用于通过hook钩子拦截连接器传递到分析器的数据，得到拦截数据；所述连接器和所述分析器对应于待监控数据库；