[发明专利]数据库审计方法及设备

说明书

技术领域

本申请涉及计算机领域，尤其涉及一种数据库审计方法及设备。

背景技术

随着数据库技术应用越来越广泛，数据库的应用环境也日益复杂化。这就对数据库审计技术提出了更高的要求。现有的基于B/S构架的数据库系统中，一般是浏览器端——服务器端的交互模式，因此现有的数据库审计技术的审计环境，一般都是数据库的浏览器端直接连接数据库的服务器，通过直接分析浏览器端和服务器之间的数据，进行数据库审计。

目前，对于数据库应用的特定要求，一般会在数据库中扩展一种中间件，形成浏览器端——中间件——服务器端模式，用于管理数据库的各个客户端对于服务器的访问，能够实现可控、统一、便于管理等目的。在浏览器端与中间件之间的交互数据(称为业务流数据)包含用户信息，例如浏览器端IP和登录用户名，中间件与服务器的之间的交互数据(称为数据流数据)中包含数据库操作信息，例如SQL语句。由于用户信息和操作信息的分离，现有的数据库审计技术只能获知进行了什么操作，但是无法确定该操作时由谁执行，因此无法实现对包含中间件的数据库进行审计。

发明内容

本申请的目的是提供一种数据库审计方法及设备。

为实现上述目的，本申请提供了一种数据库审计方法，该方法包括：

获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，其中所述业务流数据包含用户信息，所述数据流数据包含操作信息；

对所述数据流数据与所述业务流数据进行匹配；

若匹配成功，则确定所述数据流数据包含的操作信息与所述业务流数据包含的用户信息的映射关系。

进一步地，获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，包括：

获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，并对所述数据流数据和业务流数据进行预处理，保留与匹配相关的信息。

进一步地，对所述数据流数据与所述业务流数据进行匹配之前，还包括：

在规则库中查找所述数据流数据包含的操作信息，其中所述规则库包含已经建立的操作信息与用户信息之间的映射关系；

当在规则库查找到所述操作信息时，根据所述映射关系确定所述数据流数据包含的操作信息所对应的用户信息。

进一步地，当未在规则库查找到所述操作信息时，对所述数据流数据与所述业务流数据进行匹配。

进一步地，确定所述数据流数据包含的操作信息与所述业务流数据包含的用户信息的映射关系之后，还包括：

将所述映射关系添加至规则库。

进一步地，对所述业务流数据与所述数据流数据进行匹配，包括：

根据所述业务流数据与数据流数据的产生时间以及所包含的参数对所述业务流数据与所述数据流数据进行匹配。

进一步地，根据所述业务流数据与数据流数据的产生时间以及所包含的参数对所述业务流数据与所述数据流数据进行匹配，包括：

根据所述业务流数据的产生时间和所述数据流数据的产生时间确定匹配的时间加权值，并根据所述业务流数据所包含的参数和所述数据流数据的所包含的参数确定参数加权值；

根据所述时间加权值和参数加权值对所述业务流数据与所述数据流数据进行匹配。

进一步地，根据所述时间加权值和参数加权值对所述业务流数据与所述数据流数据进行匹配时，所述时间加权值的权重高于所述参数加权值。

基于本申请的另一方面，还提供了一种数据库审计设备，该设备包括：

数据获取装置，用于获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，其中所述业务流数据包含用户信息，所述数据流数据包含操作信息；

匹配装置，用于对所述数据流数据与所述业务流数据进行匹配；

映射装置，用于在匹配成功时，确定所述数据流数据包含的操作信息与所述业务流数据包含的用户信息的映射关系。

进一步地，所述数据获取装置，用于：

获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，并对所述数据流数据和业务流数据进行预处理，保留与匹配相关的信息。

进一步地，该设备还包括：