[发明专利]基于场景感知的数据库安全审计系统及方法

权利要求书

1.一种基于场景感知的数据库安全审计系统，其特征在于，包括数据采集单元、学习引擎单元、自动化审计策略生成单元，以及安全审计引擎单元，所述数据采集单元抓取用户局域网中的数据包，并将数据包发送至学习引擎单元中；所述学习引擎单元对数据包进行深度分析，获取用户局域网中存在的所有数据库服务器信息，同时调用自动化审计策略生成单元；所述自动化审计策略生成单元根据数据库服务器信息自动生成业务主机、服务对象，并根据所述业务主机和服务对象自动形成审计策略，所述安全审计引擎单元根据审计策略对数据库进行安全审计。

2.根据权利要求1所述的基于场景感知的数据库安全设计系统，其特征在于，所述系统还包括端口配置单元，所述端口配置单元用于配置数据采集单元的数据采集端口。

3.根据权利要求1所述的基于场景感知的数据库安全审计系统，其特征在于，所述学习引擎单元包括数据包分析单元和服务器信息显示单元，所述数据包分析单元对数据包进行深度分析并获得数据库服务器信息，所述服务器信息显示单元用于显示获得的数据库服务器信息。

4.根据权利要求3所述的基于场景感知的数据库安全审计系统，其特征在于，所述数据包分析单元采用nDPI对数据包进行深度分析。

5.根据权利要求1所述的基于场景感知的数据库安全审计系统，其特征在于，所述数据库服务器信息包括数据库服务器类型、数据库服务器IP地址、传输层协议类型，以及使用的端口号。

6.根据权利要求5所述的基于场景感知的数据库安全审计系统，其特征在于，所述自动化审计策略生成单元包括自动化对象生成单元、规则集管理单元，以及自动化策略管理单元，所述自动化对象生成单元用于根据数据库服务器IP地址和传输层协议类型自动生成业务主机和服务对象，所述规则集管理单元用于配置数据库安全审计规则，所述自动化策略管理单元用于将数据库安全审计规则应用至业务主机和服务对象上，自动形成审计策略。

7.根据权利要求1所述的基于场景感知的数据库安全审计系统，其特征在于，所述系统还包括告警单元和统计单元，所述告警单元用于在安全事件发生时产生告警信息，所述统计单元用于统计局域网中的用户对数据库的操作情况。

8.一种基于场景感知的数据库安全审计方法，其特征在于，包括如下步骤：

步骤S1，在用户局域网中旁接数据采集单元；

步骤S2，学习引擎单元对数据采集单元采集的数据包进行深度分析；

步骤S3，学习引擎单元调用自动化审计策略生成单元自动生成业务主机、服务对象，并根据所述业务主机和服务对象自动形成审计策略；

步骤S4，安全审计引擎单元根据审计策略对数据库进行安全审计。

9.根据权利要求8所述的基于场景感知的数据库安全审计方法，其特征在于，步骤S2中，学习引擎单元采用nDPI对数据包分析获得数据库服务器IP地址、传输层协议类型。

10.根据权利要求9所述的基于场景感知的数据库安全审计方法，其特征在于，步骤S3中，自动化审计策略生成单元包括自动化对象生成单元、规则集管理单元，以及自动化策略管理单元，所述规则集管理单元用于配置数据库安全审计规则，所述自动化对象生成单元根据数据库服务器IP地址和协议类型自动生成业务主机和服务对象，所述自动化策略管理单元将数据库安全审计规则应用至业务主机和服务对象上，自动形成审计策略。