[发明专利]一种数据库的安全审计系统、方法及服务器

权利要求书

1.一种数据库的安全审计系统，其特征在于，该安全审计系统安装在数据库中，通过更改现有数据库中的存储引擎模块的源代码或者通过插件的方式将安全审计功能部署到现有的数据库中；包括数据库模块、审计数据收集模块、审计数据存储模块、审计数据分析模块和可视化模块；

所述数据库模块，建立在现有数据库的存储引擎模块之上，用于根据客户端的命令请求，对数据库中的数据进行处理，并存储数据处理过程中的操作日志，同时，将需要存储的数据存储到磁盘或者其他介质中；

所述审计数据收集模块，用于收集存储数据库模块的操作日志，并对收集的操作日志进行格式化处理，转化成可以存储的格式，作为安全审计系统的审计数据；

所述审计数据存储模块，用于通过更改Elasticsearch底层源码且利用开源的搜索引擎Elasticsearch存储格式分类存储审计数据收集模块收集并转化过的审计数据，并按照时间、数据库和用户关键字对审计日志信息进行索引；

所述审计数据分析模块，用于对审计数据存储模块中存储的审计数据进行分析处理，得到当前数据的负载和用户的操作行为；

所述可视化模块，用于对审计数据分析模块分析处理后得到的当前数据的负载和用户的操作行为进行监控，并以开源的gfafana框架显示数据库的数据更改情况，当满足监控报警条件时，以邮件的方式通知用户。

2.根据权利要求1所述的数据库的安全审计系统，其特征在于，所述gfafana框架是一种html5框架，为用户提供更加友好的用户界面，能更好的监控数据库的更改情况。

3.一种数据库的安全审计方法，所述方法应用于数据库，其特征在于，包括以下步骤：

(1)根据客户端的命令请求，对数据库中的数据进行处理，并存储数据处理过程中的操作日志，同时，将需要存储的数据存储到磁盘或者其他介质中；

(2)收集存储数据库模块的操作日志，并对收集的操作日志进行格式化处理，转化成可以存储的格式，作为安全审计系统的审计数据；

(3)通过更改Elasticsearch底层源码且利用开源的搜索引擎Elasticsearch存储格式分类存储审计数据收集模块收集并转化过的审计数据，并按照时间、数据库和用户关键字对审计日志信息进行索引；

(4)对审计数据存储模块所存储的审计数据进行分析处理，按照预设的规则对数据库的操作日志记录和用户的操作行为进行分析；

(5)对审计数据分析模块所分析处理后的审计数据进行监控处理，并以开源的gfafana框架显示数据库的数据更改情况，当满足监控报警条件时，以邮件的方式通知用户。

4.一种服务器，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现以下步骤：

(1)根据客户端的命令请求，对数据库中的数据进行处理，并存储数据处理过程中的操作日志，同时，将需要存储的数据存储到磁盘或者其他介质中；

(2)收集存储数据库模块的操作日志，并对收集的操作日志进行格式化处理，转化成可以存储的格式，作为安全审计系统的审计数据；

(3)通过更改Elasticsearch底层源码且利用开源的搜索引擎Elasticsearch存储格式分类存储审计数据收集模块收集并转化过的审计数据，并按照时间、数据库和用户关键字对审计日志信息进行索引；

(4)对审计数据存储模块所存储的审计数据进行分析处理，按照预设的规则对数据库的操作日志记录和用户的操作行为进行分析；

(5)对审计数据分析模块分析处理后的审计数据进行监控处理，并以开源的gfafana框架显示数据库的数据更改情况，当满足监控报警条件时，以邮件的方式通知用户。