[发明专利]获取访问SQL数据库的用户信息的方法、系统及存储介质

说明书

本发明提供一种获取访问SQL数据库的用户信息的方法、系统及存储介质，所述方法包括：基于HOOK程序获取从客户端到WEB服务器端的请求中的用户信息；其中，所述用户信息包括用户名、IP地址及URL地址；将获取到的用户信息保存在局部变量中；将HOOK程序注入至数据库驱动程序，并利用HOOK程序监听并拦截从WEB服务器端到数据库服务器端发出的SQL请求，以获取原始SQL字符串；从所述局部变量中获取所述用户信息，并生成注释字符串，将所述注释字符串以注释的形式追加至所述SQL字符串；基于流量监听模块监听SQL访问过程中的SQL流量，并从监听到的所述SQL流量中提取所述用户信息。本发明可提高访问SQL数据库的用户信息的识别正确率以及节省数据库审计系统性能开销。

技术领域

本发明涉及计算机技术领域，尤其涉及一种获取访问SQL数据库的用户信息的方法、系统及存储介质。

背景技术

在现代B/S（Web应用）架构中，把用户浏览器、Web服务器、数据库服务器这三个模块划分为三层。如图1所示，用户首先通过浏览器访问Web服务器的URL，Web服务器应用则根据用户的操作向数据库发起SQL查询，在这个过程中用户相当于通过Web服务器间接操纵数据库SQL。而在数据库审计产品中，一个必备的能力是支持对SQL访问数据库进行全量信息的记录，信息包括产生SQL请求所使用的真实用户信息，即用户访问Web服务器所用的用户信息，用户信息包括：客户IP地址、Web应用用户账号。传统基于流量的数据库审计产品，需要支持对数据库SQL操作的记录、并且可以捕获触发SQL操作的真实的发起用户。然而一般情况下，用户访问Web服务器使用各自的Web应用账户，Web服务器程序访问数据库则使用统一的数据库账号。由于数据库服务器接收的用户账号、IP等皆由Web服务器发起，所以在数据库服务器中，每条SQL语句的来源是无法追溯到用户浏览器的。如图2所示，用于用户登录Web应用与Web应用的SQL请求，本身是两个互相独立的系统的操作，因此对于将两者关联识别出真实的应用用户在技术上来说比较困难。

如图3所示，传统的基于流量的数据库审计系统，需要同时监听用户访问Web的流量和数据库SQL访问流量，在用户访问Web的过程中对“用户的URL请求”和“SQL请求”进行动态关联，即“三层关联技术”，以解决“SQL查询与Web应用访问如何关联”的问题。具体的，其通过两个维度的匹配关系，判定SQL与URL的映射关系：a）访问时间点的匹配关系；b）URL与SQL的模式的匹配关系。通过监听Web访问流量，将每一次URL请求进行记录，获取“访问URL开始时间”和“访问URL结束时间”；通过监听SQL的流量，可以获取“SQL请求开始时间”和“SQL请求结束时间”，显然SQL的请求时间应该包含于Web的URL请求时间之内，因此当流量中出现一条SQL需要进行审计时，根据其起止时间，反查记录的URL时间，可以在时间范围上恰好包含SQL起止时间的对应URL访问记录，进而从该URL的记录信息中获取真实用户的IP地址、用户账号信息；

除基于时间的匹配之外，为了进一步精确匹配的SQL匹配的URL范围，数据库审计系统通过学习积累URL与SQL的模式匹配关系，建立SQL到URL的映射集合，根据映射关系查找SQL对应的可能的URL集合。因此，“三层关联技术”使用“时间”+“访问模式”双重匹配维度，来进行SQL与URL的关联，从而进一步获取发起SQL访问的真实Web用户信息。