[发明专利]数据库表文件被非法删除的实时检测方法及装备

权利要求书

1.一种数据库表文件被非法删除的实时检测方法，其特征在于，包括：

初始化多进程共享的哈希表；

将数据库中各个表的删除信息存储至所述哈希表中；

监控各个所述表对应的表文件的删除事件；

判断所述哈希表中是否存在被删除的表文件所对应的表的删除信息，若是，判定该删除事件为合法删除；否则，判定该删除事件为非法删除，当判定该删除事件为非法删除，向用户发送告警信息；

所述将数据库中各个表的删除信息存储至所述哈希表中，包括：

获取删除表的SQL语句，以获取要删除的表的名称；

基于所述要删除的表的名称，确定要删除的表对应的表文件，并将要删除的表对应的表文件的路径存储至所述哈希表中；

所述判断所述哈希表中是否存在被删除的表文件所对应的表的删除信息，包括：

获取被删除表文件的路径，判断所述哈希表中是否存在被删除表文件的路径。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

将待监控数据库系统中的所有数据库对应的磁盘文件夹加入监控队列中，所述磁盘文件包括多个表文件，所述磁盘文件夹中的表文件、与其对应的数据库中的表相对应；

所述将数据库中各个表的删除信息存储至所述哈希表中，包括：

将所述待监控数据库系统中的所有表的删除信息存储至所述哈希表中；

所述监控各个所述表对应的表文件的删除事件，包括：

监控所述待监控数据库系统中各个表对应的表文件的删除事件。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

当所述待监控数据库中的一个数据库被删除时，从所述监控队列中将被删除的数据库对应的磁盘文件夹移除；

当增加一个数据库至所述待监控数据库中时，将增加的数据库对应的磁盘文件夹加入所述监控队列中。

4.一种数据库表文件被非法删除的实时检测装备，其特征在于，包括：

进程创建单元，用于创建监控进程；

所述监控进程用于：

初始化多进程共享的哈希表；

将待监控数据库系统中的所有数据库对应的磁盘文件夹加入监控队列中，所述磁盘文件包括多个表文件，所述磁盘文件夹中的表文件、与其对应的数据库中的表相对应；

监控所述待监控数据库系统中各个表对应的表文件的删除事件；

删除信息记录单元，用于将所述待监控数据库系统中的各个表的删除信息存储至所述哈希表中；

判定单元，用于判断所述哈希表中是否存在被删除的表文件所对应的表的删除信息，若是，判定该删除事件为合法删除；否则，判定该删除事件为非法删除，当判定该删除事件为非法删除，向用户发送告警信息；

所述将数据库中各个表的删除信息存储至所述哈希表中，包括：

获取删除表的SQL语句，以获取要删除的表的名称；

基于所述要删除的表的名称，确定要删除的表对应的表文件，并将要删除的表对应的表文件的路径存储至所述哈希表中；

所述判断所述哈希表中是否存在被删除的表文件所对应的表的删除信息，包括：

获取被删除表文件的路径，判断所述哈希表中是否存在被删除表文件的路径。

5.如权利要求4所述的装备，其特征在于，所述监控进程还用于：

将待监控数据库系统中的所有数据库对应的磁盘文件夹加入监控队列中，所述磁盘文件包括多个表文件，所述磁盘文件夹中的表文件、与其对应的数据库中的表相对应。

6.如权利要求5所述的装备，其特征在于，所述监控进程还用于：

当所述待监控数据库中的一个数据库被删除时，从所述监控队列中将被删除的数据库对应的磁盘文件夹移除；

当增加一个数据库至所述待监控数据库中时，将增加的数据库对应的磁盘文件夹加入所述监控队列中。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有信息传递的实现程序，所述程序被处理器执行时实现如权利要求1至3中任一项所述数据库表文件被非法删除的实时检测方法的步骤。