[发明专利]一种云环境下定制数据库安全审计的方法在审
申请号: | 202011357325.7 | 申请日: | 2020-11-27 |
公开(公告)号: | CN112328579A | 公开(公告)日: | 2021-02-05 |
发明(设计)人: | 王飞飞;范渊;刘博 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06F16/21 | 分类号: | G06F16/21;G06F16/28;G06F16/25 |
代理公司: | 杭州华进联浙知识产权代理有限公司 33250 | 代理人: | 何晓春 |
地址: | 310051 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 环境 定制 数据库 安全 审计 方法 | ||
1.一种云环境下定制数据库安全审计的方法,其特征在于,包括:
获取云租户的数据库流量和云租户信息;
通过解析所述数据库流量,获得所述云租户的日志信息和键值对信息;
根据所述云租户信息,在所述日志信息中加入所述云租户的租户标志,并基于所述键值对信息和带有所述租户标志的所述日志信息进行审计,获得审计结果。
2.根据权利要求1所述的方法,其特征在于,还包括:
根据所述云租户信息为所述云租户分配计算资源。
3.根据权利要求1所述的方法,其特征在于,还包括:
根据所述租户标志将所述审计结果发送至日志存储端。
4.根据权利要求1所述的方法,其特征在于,在所述获取云租户数据库流量和云租户信息之前,还包括:
在客户端或云端安装代理服务。
5.根据权利要求1所述的方法,其特征在于,所述基于所述云租户信息,在日志中加入所述云租户的租户标志,并基于所述键值对信息和带有所述租户标志的所述日志信息进行审计,获得审计结果,包括:
所述基于所述云租户信息中的付费信息,在日志中加入所述云租户的租户标志,再基于云租户信息中的付费信息与配置的审计规则对所述键值对信息和带有所述租户标志的所述日志信息进行审计,获得审计结果。
6.一种云环境下定制数据库安全审计的装置,其特征在于,所述装置包括获取模块、解析模块以及审计模块;
所述获取模块,用于获取云租户的数据库流量和云租户信息;
所述解析模块,用于通过解析所述云租户的所述数据库流量,获得所述云租户的日志信息和键值对信息;
所述审计模块,基于根据所述云租户信息,在所述日志信息中加入所述云租户的租户标志,并基于所述键值对信息和带有所述租户标志的所述日志信息进行审计,获得审计结果。
7.根据权利要求6所述的装置,其特征在于,所述审计模块,还用于所述基于所述云租户信息中的付费信息,在日志中加入所述云租户的租户标志,再基于云租户信息中的付费信息与配置的审计规则对所述键值对信息和带有所述租户标志的所述日志信息进行审计,获得审计结果。
8.根据权利要求7所述的装置,其特征在于,所述装置,还用于在客户端或云端安装代理服务。
9.一种计算机设备,包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述的云环境下定制数据库安全审计的方法。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1至5中任一项所述的云环境下定制数据库安全审计的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202011357325.7/1.html,转载请声明来源钻瓜专利网。