[发明专利]一种数据库审计方法和设备

摘要

本发明公开了一种数据库审计方法和设备，通过应用本发明的技术方案，能够精确识别数据库操作的内容，可以实现完整的数据库操作行为审计(包括一般SQL语句的审计和使用操作模板访问Oracle数据库的审计)，尤其是可以识别通过操作模板访问数据库的操作的内容，可以根据相应的操作模板还原相应的数据库操作内容，并对相应的数据库操作内容进行审计，真实还原每一个用户对数据库的各种操作。

主权项

一种数据库审计方法，其特征在于，具体包括以下步骤：识别当前系统所建立的会话中是否包含对数据库的数据库操作会话；如果包含，识别所述对数据库的数据库操作会话中的数据库操作指令；判断所述数据库操作指令中是否存在SQL语句的关键字；如果存在SQL语句的关键字，判断所述数据库操作指令中是否包含变量标识；如果存在变量标识，记录所述数据库操作指令所对应的操作模板编号和对应的操作模板信息，并在所述包含数据库操作指令的报文中提取变量值替换所述变量标识，还原所述数据库操作指令的内容，并对所述数据库操作指令进行审计；当所述对数据库的数据库操作会话中后续接收到的数据库操作指令中不包含SQL语句的关键字时，根据所述数据库操作指令中所携带的操作模板编号，查询对应的操作模板信息，还原所述数据库操作指令的内容，并对所述数据库操作指令进行审计。