[实用新型]数据库审计系统

摘要

本实用新型公开了一种数据库审计系统，包括：系统模块（100）、网络监听模块（200）、数据包处理模块（300）、数据库操作模块（400）和统计信息计算模块（500），该系统实时监测局域网的网络传输、监测网络中的数据库，抓取所有发送至数据库服务器端口的数据包，对数据包进行数据库操作分析和还原，解析网络上数据库的登录、注销、插入、删除、执行存储过程等操作，还原SQL操作语句并保存至数据库中，便于以后的进一步统计和分析，并对异常操作进行实时报警，使数据库的信息得到安全保护。

主权项

一种数据库审计系统，其特征在于，包括：网络监听模块（200），通过网关与网络连接，将所述网络上的数据包的进行过滤、分析，获得数据信息，并加以记录；数据包处理模块（300），与所述网络监听模块（200）连接，将所述网络监听模块（200）过滤的所述数据包进行处理，剥离出目标信息；数据库操作模块（400），与所述网络监听模块（200）连接，将所述网络监听模块（200）监听到的所述数据信息保存到数据库中，连同捕获的日期、时间、接收端IP地址、发送端IP地址，以及数据库操作类型一同保存到数据库的指定表中去；统计信息计算模块（500），与所述数据库操作模块（400），将所述数据库操作模块（400）保存到所述数据库中的所述数据信息进行统计计算；以及系统模块（100），与所述网络监听模块（200）、所述数据包处理模块（300）、所述数据库操作模块（400）和所述统计信息计算模块（500）连接，控制所述网络监听模块（200）、所述网络监听模块（200）、所述数据库操作模块（400）和所述统计信息计算模块（500）开启和关闭。