[发明专利]一种数据库本地审计方法、装置、设备及存储介质在审
| 申请号： | 202111582493.0 | 申请日： | 2021-12-22 |
| 公开（公告）号： | CN114268496A | 公开（公告）日： | 2022-04-01 |
| 发明（设计）人： | 牛自宾;范渊;刘博 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L67/141;H04L69/16 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 刘珂 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种数据库本地审计方法、装置、设备及存储介质，该方法包括：获取流量信息中的进程ID；通过进程ID向上迭代，找到ssh连接目标机器的父进程；根据父进程，识别出访问源地址和目标地址；根据访问源地址和目标地址，篡改流量中的源IP地址和目的IP地址，并将篡改后的流量回传至审计设备。这样对于远程登录目标机器，在目标机器本地操作的运维流量，能够识别访问源地址，达到溯源的效果，从而有效识别运维的风险操作行为，填补本地连接审计空白。 | ||
| 搜索关键词： | 一种 数据库 本地 审计 方法 装置 设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111582493.0/，转载请声明来源钻瓜专利网。
