[发明专利]数据库审计方法及装置有效
| 申请号： | 201610244822.3 | 申请日： | 2016-04-19 |
| 公开（公告）号： | CN105930427B | 公开（公告）日： | 2019-07-26 |
| 发明（设计）人： | 赵伟健;徐猛;陆明友 | 申请（专利权）人： | 深信服科技股份有限公司 |
| 主分类号： | G06F16/25 | 分类号： | G06F16/25;G06F21/62 |
| 代理公司： | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人： | 胡海国 |
| 地址： | 518000 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种数据库审计方法，所述数据库审计方法包括：获取浏览器与WEB服务器之间的URL链接以及所述WEB服务器与数据库服务器之间的SQL语句；基于所述URL链接的起止时间和/或关键字，以及所述SQL语句的起止时间和/或关键字，对所述URL链接和所述SQL语句进行第一次匹配；在第一次匹配成功时，获取并基于第一次匹配成功的URL链接的身份标识，对第一次匹配成功的URL链接和第一次匹配成功的SQL语句进行第二次匹配；在第二次匹配成功时，将第二次匹配成功的所述URL链接与第二次匹配成功的所述SQL语句关联。本发明还公开了一种数据库审计装置。本发明能够准确的进行数据库审计。 | ||
| 搜索关键词： | 数据库 审计 方法 装置 | ||
【主权项】：
1.一种数据库审计方法，其特征在于，所述数据库审计方法包括：获取浏览器与WEB服务器之间的URL链接以及所述WEB服务器与数据库服务器之间的SQL语句；基于所述URL链接的起止时间和/或关键字，以及所述SQL语句的起止时间和/或关键字，对所述URL链接和所述SQL语句进行第一次匹配；在第一次匹配成功时，获取并基于第一次匹配成功的URL链接的身份标识，对第一次匹配成功的URL链接和第一次匹配成功的SQL语句进行第二次匹配；在第二次匹配成功时，将第二次匹配成功的所述URL链接与第二次匹配成功的所述SQL语句关联；其中，所述身份标识通过以下步骤获得：对URL链接的分析，获取到URL地址、参数的key值、cookie标识以及源程序名信息，得到URL标识；创建URL收集矩阵，将所述URL标识作为横轴，key值作为纵轴，将获取到的参数的value值不断填充到矩阵中；获得各个参数的key值所产生的value的数量，设定判断区间，当key值产生的value的数据位于该判断区间内时，将该key值的值作为影响所述URL标识的影响参数，将所述URL标识结合所述影响参数作为URL链接的身份标识。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司，未经深信服科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610244822.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种数据挖掘处理方法
- 下一篇：个性化视频推荐方法及装置
