[发明专利]一种数据库安全审计方法

说明书

本发明公开一种数据库安全审计方法，通过对审计日志进行数据处理，调用业务模型重新整理业务知识的方式进行描述，再通过对业务知识进行判断，获取新的策略，实现了自动化生成数据库审计策略。管理员在实际审计过程中不需要对业务与配置知识的深入了解，降低系统管理员花费在设备策略生成的时间成本，有效降低数据库审计在大规模数据下进行配置的复杂度，有利于提高数据库审计的智能化水平，减少人工操作，降低成本。

技术领域

本发明属于数据库技术领域，尤其是涉及一种自动生成审计策略的数据库安全审计方法。

背景技术

互联网的发展带来各种数据的海量增长，作为数据存储基础的数据库技术，直接关系数据安全，也影响各种决策依据。而技术的发展不但带来了正面效应，而且也使得数据库受到了一定的威胁，例如滥用资源、泄露企业机密信息、黑客入侵等，这些都对数据库的安全审计提出了更高的要求。

目前的数据库审计产品数据库审计产品，基于规则策略匹配实现行为审计，实践中面临的问题：一方面，数据库的管理员有可能并非数据库应用专家，对用户业务无法深入了解，导致无法对数据库审计实现合适的手工配置；同时由于对数据库知识、业务知识、业务环境的掌握程度不够，管理员可能只配置少量的规则策略，无法做到全面审计。另一方面，面对庞大的数据量，人工配置的任务繁重，例如组织内有2000个客户端IP，就需要分别配置客户端对数据库表的访问权限，人工创建2000个规则无疑是一项巨大工作；而庞大的规则策略，又对审计系统性能有极大影响；并且一旦业务系统升级，导致SQL等发生变化，则旧的规则策略失效，需要重新配置规则策略，更是巨大的工作量。

发明内容

基于上述背景技术，本发明提出一种数据库安全审计方法，基于使用的场景，自动生成审计策略，提高数据库审计智能化水平。具体技术方案如下所述：

数据库安全审计方法，包括：

采集并分析网络数据包，获取策略审计日志；

遍历业务模型库，判断所述策略审计日志是否具有业务模型规定的必须要素项：若具有根据对应的业务模型则从策略审计日志提取出业务知识，否则丢弃该数据包；

加载预先配置的审计策略，将所述业务知识与审计策略进行匹配，并分别存储匹配成功与匹配失败的业务知识；以及判断匹配失败的业务知识是否符合添加到审计策略的条件。

较佳的，将所述业务知识与审计策略进行匹配，包括：先将业务知识与基线策略进行匹配，若匹配成功则将匹配成功的业务知识存储至已匹配基线策略日志库，否则继续与规则策略进行匹配；若与规则策略匹配成功则判定为异常行为，告警并记录。

所述从策略审计日志中提取出的业务知识存储至业务知识库；每一条业务知识包括至少一个业务要素，每个业务要素包括至少一个业务知识点；所述业务要素包括：业务发起者、业务时间、业务地址、业务动作、业务对象。

所述业务知识包括单一类型与关联类型，独立的一个单一类型的业务知识即可完整的描述用户的一条业务，至少两个关联类型的业务知识可完整的描述用户的一条业务。

若所述匹配失败的业务知识具有至少一个业务要素符合预设的条件，以及关联类型业务知识的每一条业务知识均具有至少一个业务要素符合预设的条件，则将该业务知识添加到基线策略。

进一步的，所述基线策略描述合法的数据库行为，其生成过程包括：从业务知识库取数据进行聚类分析，并对提取到的行为特征进行机器学习，确定用于描述合法数据库行为特征的基线策略。

所述规则策略描述非法的数据库行为，其生成过程包括：将网关设备采集的日志数据转换为结构一致的格式日志，分析确定出威胁信息后形成升级包，并根据所述升级包生成对应的规则策略。