[发明专利]一种数据库本地审计方法、装置、设备及存储介质

权利要求书

1.一种数据库本地审计方法，其特征在于，包括：

获取流量信息中的进程ID；

通过所述进程ID向上迭代，找到ssh连接目标机器的父进程；

根据所述父进程，识别出访问源地址和目标地址；

根据所述访问源地址和所述目标地址，篡改流量中的源IP地址和目的IP地址，并将篡改后的流量回传至审计设备。

2.根据权利要求1所述的数据库本地审计方法，其特征在于，在所述获取流量信息中的进程ID之前，还包括：

配置保护对象的信息；

抓取所述保护对象的流量；

根据抓取到的流量信息，建立TCP socket连接。

3.根据权利要求2所述的数据库本地审计方法，其特征在于，所述建立TCP socket连接，包括：

通过网络socket连接TCP四元组；所述TCP四元组包括源IP地址、源端口，目的IP地址，目的端口。

4.根据权利要求3所述的数据库本地审计方法，其特征在于，所述通过所述进程ID向上迭代，包括：

通过所述进程ID在具有多个进程的树形结构中向上迭代。

5.根据权利要求4所述的数据库本地审计方法，其特征在于，所述找到ssh连接目标机器的父进程，包括：

找到mysql工具连接mysqld服务的进程作为目标机器的父进程。

6.根据权利要求5所述的数据库本地审计方法，其特征在于，所述篡改流量中的源IP地址和目的IP地址，包括：

将所述TCP四元组中的源IP地址替换为所述访问源地址；

将所述TCP四元组中的目的IP地址替换为所述目标地址。

7.一种数据库本地审计装置，其特征在于，包括：

进程ID获取模块，用于获取流量信息中的进程ID；

父进程查找模块，用于通过所述进程ID向上迭代，找到ssh连接目标机器的父进程；

地址识别模块，用于根据所述父进程，识别出访问源地址和目标地址；

地址篡改模块，用于根据所述访问源地址和所述目标地址，篡改流量中的源IP地址和目的IP地址，并将篡改后的流量回传至审计设备。

8.根据权利要求7所述的数据库本地审计装置，其特征在于，还包括：

配置抓取模块，用于配置保护对象的信息；抓取所述保护对象的流量；根据抓取到的流量信息，建立TCP socket连接。

9.一种数据库本地审计设备，其特征在于，包括处理器和存储器，其中，所述处理器执行所述存储器中存储的计算机程序时实现如权利要求1至6任一项所述的数据库本地审计方法。

10.一种计算机可读存储介质，其特征在于，用于存储计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的数据库本地审计方法。