[发明专利]一种应用程序数据库访问审计的方法和装置有效
申请号: | 201710777549.5 | 申请日: | 2017-09-01 |
公开(公告)号: | CN109840264B | 公开(公告)日: | 2023-10-03 |
发明(设计)人: | 潘赛赛;周春楠;赵贵阳 | 申请(专利权)人: | 亿阳安全技术有限公司 |
主分类号: | H04L67/562 | 分类号: | H04L67/562;H04L67/565;H04L67/563;H04L67/141 |
代理公司: | 北京卓岚智财知识产权代理有限公司 11624 | 代理人: | 任漱晨 |
地址: | 100093 北京市海淀*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供了一种应用程序数据库访问审计的方法和装置,所述方法包括:分析应用程序访问数据库的通讯包;确定所述数据包中可用来携带目标数据库地址的信息项;向数据库发送携带有目标数据库地址的连接请求包;启动端口代理模块,接收所述连接请求包,将携带有目标数据库地址的信息项置换为目标数据库可识别的正确值,并将置换后的连接请求包转发到所述目标数据库。本申请采用每一种数据库类型对应一个代理端口的数据库访问审计方式,这样对于端口代理模块来说,只需要在初始化时启动有限个端口代理服务即可,也不存在对于端口代理模块性能需求逐渐增加的问题。 | ||
搜索关键词: | 一种 应用程序 数据库 访问 审计 方法 装置 | ||
【主权项】:
1.一种应用程序数据库访问审计的方法,其特征在于,所述方法包括:分析应用程序访问数据库的通讯包;确定所述通讯包中可用来携带目标数据库地址的信息项;向数据库发送携带有目标数据库地址的连接请求包;启动端口代理模块,接收所述连接请求包;端口代理模块解析所述连接请求包,将携带有目标数据库地址的信息项置换为目标数据库可识别的正确值,并将置换后的连接请求包转发到所述目标数据库。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于亿阳安全技术有限公司,未经亿阳安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710777549.5/,转载请声明来源钻瓜专利网。