[发明专利]基于Windows本地数据库访问流量采集方法及系统

摘要

本发明涉及网络技术、数据库审计技术，旨在提供基于Windows本地数据库访问流量采集方法及系统。该种基于Windows本地数据库访问流量采集方法包括过程：采集本地访问流量、封装本地数据库访问数据。本发明能够精准、高效采集到本地数据库访问流量，能够将采集到的本地数据库访问流量发送给数据库审计设备，进一步监控到数据库本地操作行为。

主权项

一种基于Windows的本地数据库访问流量采集方法，其特征在于，包括下述过程：A、采集本地访问流量；B、封装本地数据库访问数据；所述过程A具体包括下述步骤：步骤A1：在WinSocket接口添加钩子函数；钩子函数用于采集本地访问流量；步骤A2：在WinSocket的send函数内、closesocket函数内注册钩子函数；步骤A3：当本地程序之间通过WinSocket进行通信时，自动触发步骤A2中注册的钩子函数截获WinSocket中send函数发送的网络数据，实现本地访问流量的采集；所述过程B具体包括下述步骤：步骤B1：代理服务接收步骤A2中采集的本地访问流量；步骤B2：代理服务依据本地数据库端口过滤本地程序之间访问流量，得到本地数据库访问流量；步骤B3：代理服务封装本地数据库访问流量：代理服务将步骤B2得到的本地数据库访问流量数据加上TCP/IP协议的包头，形成封装协议的数据包，实现对本地数据库访问流量的封装；步骤B4：代理服务将封装协议的数据包发送给数据库审计设备，实现对数据库本地访问的审计。