[发明专利]数据库表文件被非法删除的实时检测方法及装备

说明书

本发明公开了一种数据库表文件被非法删除的实时检测方法及装备。数据库表文件被非法删除的实时检测方法，包括：初始化多进程共享的哈希表；将数据库中各个表的删除信息存储至哈希表中；监控各个表对应的表文件的删除事件；判断哈希表中是否存在被删除的表文件所对应的表的删除信息，若是，判定该删除事件为合法删除；否则，判定该删除事件为非法删除。采用本发明，可以在数据库的表文件被用户或非数据库程序非法删除时，就可以立刻感知到哪个表文件被非法删除，从而可以增强数据库的安全性、实时响应性和异常情况处理的能力。

技术领域

本发明涉及数据库安全技术领域，尤其涉及一种数据库表文件被非法删除的实时检测方法及装备。

背景技术

相关技术中，当数据库的非当前使用表对应的表文件被用户或非数据库程序非法删除时，数据库无法立刻感知到表文件被删除，必须要等到数据库真正的访问被非法删除的表文件对应的表时才会有表不存在或者表无法访问的错误提示，同时也无法做到及时的发出哪个表文件被非法删除的告警信息通知数据库管理员，存在严重的安全风险。

发明内容

本发明实施例提供一种数据库表文件被非法删除的实时检测方法及装备，用以解决现有技术中当数据库的非当前使用表对应的表文件被用户或非数据库程序非法删除时，用户不能及时获知的问题。

根据本发明实施例的数据库表文件被非法删除的实时检测方法，包括：

初始化多进程共享的哈希表；

将数据库中各个表的删除信息存储至所述哈希表中；

监控各个所述表对应的表文件的删除事件；

判断所述哈希表中是否存在被删除的表文件所对应的表的删除信息，若是，判定该删除事件为合法删除；否则，判定该删除事件为非法删除。

根据本发明的一些实施例，所述方法还包括：

将待监控数据库系统中的所有数据库对应的磁盘文件夹加入监控队列中，所述磁盘文件包括多个表文件，所述磁盘文件夹中的表文件、与其对应的数据库中的表相对应；

所述将数据库中各个表的删除信息存储至所述哈希表中，包括：

将所述待监控数据库系统中的所有表的删除信息存储至所述哈希表中；

所述监控各个所述表对应的表文件的删除事件，包括：

监控所述待监控数据库系统中各个表对应的表文件的删除事件。

根据本发明的一些实施例，所述方法还包括：

当所述待监控数据库中的一个数据库被删除时，从所述监控队列中将被删除的数据库对应的磁盘文件夹移除；

当增加一个数据库至所述待监控数据库中时，将增加的数据库对应的磁盘文件夹加入所述监控队列中。

根据本发明的一些实施例，所述将数据库中各个表的删除信息存储至所述哈希表中，包括：

获取删除表的SQL语句，以获取要删除的表的名称；

基于所述要删除的表的名称，确定要删除的表对应的表文件，并将要删除的表对应的表文件的路径存储至所述所述哈希表中。

根据本发明的一些实施例，所述判断所述哈希表中是否存在被删除的表文件所对应的表的删除信息，包括：

获取被删除表文件的路径，判断所述哈希表中是否存在被删除表文件的路径。

根据本发明的一些实施例，所述方法还包括：

当判定该删除事件为非法删除，向用户发送告警信息。

根据本发明实施例的数据库表文件被非法删除的实时检测装备，包括：