[发明专利]一种实现数据库审计记录推理能力的方法

说明书

本申请提供一种实现数据库审计记录推理能力的方法，属于计算机应用领域，包括：数据库管理系统内部预置一系列四元组，以描述审计事件源各概念间的关系，审计事件影响对象各概念间的关系;当数据库服务器识别出审计事件时，采用所述四元组记录审计事件源实体、审计事件影响对象实体、审计事件源实体的属性、审计事件影响对象实体的属性和实体之间的关系；采用四元组审计记录模型，从已知审计事件事实，推断出新的事实。本申请采用四元组保存完整的审计记录，构建推理能力的基础，随着数据库服务器运行，审计记录不断积累；随着审计分析开展，训练样本不断丰富，从而持续提升审计记录推理能力，检测针对数据库服务器的安全威胁。

技术领域

本申请涉及计算机应用领域，尤其涉及一种实现数据库审计记录推理能力的方法。

背景技术

中国国家标准GB/T 25069-2022（《信息安全技术 术语》）定义：安全审计是对信息系统记录与活动的独立评审和考察，以测试系统控制的充分程度，确保对于既定安全策略和运行规程的符合性，发现安全违规，并在控制、安全策略和过程三方面提出改进建议。

现有技术中，对于可能修改数据或显示数据的任何数据库服务器活动都视为一个审计事件。当该活动成功或失败时，或者当尝试进行该活动时，生成数据库审计记录（简称“审计记录”），并记录在指定的审计文件内。已获得授权的用户可以使用审计记录进行审计分析，旨在检测异常的或可疑的用户活动，检测未获授权的访问尝试。

但是传统的数据库审计方法只能在预设审计规则下进行审计分析，不具备审计记录推理能力。

发明内容

本申请的目的在于克服现有技术中不具备数据库审计记录推理能力的缺陷，提供一种实现数据库审计记录推理能力的方法。

数据库管理系统内部预置一系列四元组，以描述审计事件源各概念间的关系，审计事件影响对象各概念间的关系;

当数据库服务器识别出审计事件时，采用所述四元组记录审计事件源实体、审计事件影响对象实体、审计事件源实体的属性、审计事件影响对象实体的属性和实体之间的关系；

采用四元组审计记录模型进行审计分析，从已知审计事件事实，推断出新的事实。

所述四元组审计记录模型，包括：审计记录采用四元组时间戳，主体，谓词，客体表示。

所述四元组至少包括以下形式：

时间戳，概念1，关系，概念2，其中，时间戳，是生成该四元组的时间；概念，是对实体的归类；关系，是两个概念之间的层级关系，即概念1是概念2的子概念；

时间戳，实体，关系，概念，其中，时间戳，是生成该四元组的时间；实体，是独立存在的对象，是概念的一个实例；关系，是实体与概念之间的实例关系；概念，是对实体的归类；

时间戳，实体，属性，属性值，其中，时间戳，是生成该四元组的时间；实体，是独立存在的对象，是属性赖以存在的基础；属性，是对实体某方面特性的描述；属性值，是实体的属性的取值，可以是常见的数值类型、文本类型；

时间戳，实体1，关系，实体2，其中，时间戳，是生成该四元组的时间；实体，是独立存在的对象，是概念的一个实例；关系，是一类特殊的属性，当实体1的某个属性值是实体2时，这个属性实质上就是关系。

所述推断出新的事实，包括：

基于四元组定义的本体公理及本体公理的组合，实现演绎推理。

所述推断出新的事实，还包括：

基于四元组记录的实体之间全部路径，推断两个实体存在关系的线索或依据，实现归纳推理。

随着四元组积累，审计分析产生新的本体公理。

本申请的优点和有益效果：