[发明专利]一种图数据库审计方法及审计设备

权利要求书

1.一种图数据库审计方法，应用于图数据库审计设备，其特征在于，所述图数据库审计方法包括：

获取图数据库的流量；

对所述流量进行流重组；

如果重组成功，则对重组后的流量进行协议解析，得到报文数据；

如果所述报文数据为请求信息，则提取所述请求信息的请求特征信息，并将所述请求特征信息存入所述图数据库审计设备的数据库；

如果所述报文数据为应答信息，则提取所述应答信息的应答特征信息，并将所述应答特征信息存入所述图数据库审计设备的数据库。

2.根据权利要求1所述的图数据库审计方法，其特征在于，所述获取图数据库的流量，包括：

通过旁路引流或者代理引流的方式，获取所述图数据库的流量。

3.根据权利要求1所述的图数据库审计方法，其特征在于，所述获取图数据库的流量，还包括：

预设目的图数据库的IP地址和端口；

如果所述流量包含所述目的图数据库的IP地址和端口，则获取所述流量；

如果所述流量未包含所述目的图数据库的IP地址和端口，则丢弃所述流量。

4.根据权利要求1所述的图数据库审计方法，其特征在于，所述对所述流量进行流重组，包括：

如果所述流量在预设时间内未重组成功，则对所述流量进行再一次流重组；

如果所述流量在超出预设时间后未重组成功，则丢弃所述流量。

5.根据权利要求1所述的图数据库审计方法，其特征在于，所述如果重组成功，则对重组后的流量进行协议解析，得到报文数据，包括：

如果重组成功，则根据tcp/ip协议对所述重组后的流量进行解析，得到以太网层数据、网络层数据、传输层数据以及应用层数据；根据bolt协议对所述应用层数据进行解析，得到明文数据报文，所述报文数据包括以太网层数据、网络层数据、传输层数据以及明文数据报文。

6.根据权利要求1所述的图数据库审计方法，其特征在于，所述请求特征信息为发送时间、发送端的IP地址、发送端的端口、第一明文数据报文、操作类型以及操作终端。

7.根据权利要求6所述的图数据库审计方法，其特征在于，所述操作类型为create、match、return、where、delete或者remove。

8.根据权利要求1所述的图数据库审计方法，其特征在于，所述应答特征信息为发送时间、发送端的IP地址、发送端的端口以及第二明文数据报文。

9.一种图数据库审计设备，其特征在于，所述图数据库审计设备包括：

至少一个处理器，以及，与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1-8任一项所述的图数据库审计方法。

10.一种非易失性计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，当所述计算机可执行指令被电子设备执行时，使所述电子设备执行如权利要求1-8任一项所述的图数据库审计方法。