[发明专利]一种云环境下定制数据库安全审计的方法

说明书

本申请涉及一种云环境下定制数据库安全审计的方法、装置、计算机设备和计算机可读存储介质，其中，所述方法包括：获取云租户的数据库流量和云租户信息；通过解析所述数据库流量，获得所述云租户的日志信息和键值对信息；根据所述云租户信息，在所述日志信息中加入所述云租户的租户标志，并基于所述键值对信息和带有所述租户标志的所述日志信息进行审计，获得审计结果，解决了相关技术中数据库安全审计系统运维成本高的问题，云租户不需要再自己雇佣安全人员维护数据库审计系统，节省了运维成本。

技术领域

本申请涉及计算机领域，特别是涉及云一种云环境下定制数据库安全审计的方法、装置、计算机设备和计算机可读存储介质。

背景技术

数据库安全审计系统(DAS，Database security Audit System)主要用于监视并记录对数据库服务器的各类操作行为，通过对网络数据的分析，实时地、智能地解析对数据库服务器的各种操作，并记入审计数据库中以便日后进行查询、分析、过滤，实现对目标数据库系统的用户操作的监控和审计。

在相关技术中，有需求的企业想要使用数据库安全审计服务，需要购买安全厂商的数据库安全审计系统，且需要购买安全厂商的维护服务和雇佣专门的安全人员，运维成本较高。

目前针对相关，针对相关技术数据库安全审计系统运维成本高的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种云环境下定制数据库安全审计方法、装置、计算机设备和计算机可读存储介质，以至少解决相关技术中数据库安全审计系统运维成本高的问题。

第一方面，本申请实施例提供了一种云环境下定制数据库安全审计的方法，所述方法包括：

获取云租户的数据库流量和云租户信息；

通过解析所述数据库流量，获得所述云租户的日志信息和键值对信息；

根据所述云租户信息，在所述日志信息中加入所述云租户的租户标志，并基于所述键值对信息和带有所述租户标志的所述日志信息进行审计，获得审计结果。

在其中一个实施例中，所述方法，还包括：

根据所述云租户信息为所述云租户分配计算资源。

在其中一个实施例中，在所述获取云租户数据库流量和云租户信息之前，还包括：

在客户端或云端安装代理服务。

在其中一个实施例中，根据所述云租户信息，在所述日志信息中加入所述云租户的租户标志，并基于所述键值对信息和带有所述租户标志的所述日志信息进行审计，获得审计结果，包括：

所述基于所述云租户信息中的付费信息，在日志中加入所述云租户的租户标志，再基于云租户信息中的付费信息与配置的审计规则对所述键值对信息和带有所述租户标志的所述日志信息进行审计，获得审计结果。

第二方面，本申请提供了一种云环境下定制数据库安全审计的装置，所述装置包括获取模块、解析模块以及审计模块；

所述获取模块，用于获取云租户的数据库流量和云租户信息；

所述解析模块，用于通过解析所述云租户的所述数据库流量，获得所述云租户的日志信息和键值对信息；

所述审计模块，基于根据所述云租户信息，在所述日志信息中加入所述云租户的租户标志，并基于所述键值对信息和带有所述租户标志的所述日志信息进行审计，获得审计结果。

在其中一个实施例中，所述审计模块，还用于所述基于所述云租户信息中的付费信息，在日志中加入所述云租户的租户标志，再基于云租户信息中的付费信息与配置的审计规则对所述键值对信息和带有所述租户标志的所述日志信息进行审计，获得审计结果。