[发明专利]一种数据库拖库行为的检测方法、装置及电子设备在审
| 申请号： | 201910447188.7 | 申请日： | 2019-05-27 |
| 公开（公告）号： | CN110222530A | 公开（公告）日： | 2019-09-10 |
| 发明（设计）人： | 王巍巍 | 申请（专利权）人： | 北京奇艺世纪科技有限公司 |
| 主分类号： | G06F21/62 | 分类号： | G06F21/62;G06F21/56 |
| 代理公司： | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人： | 丁芸;项京 |
| 地址： | 100080 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种数据库拖库行为的检测方法、装置及电子设备。首先，获取待检测数据库的审计日志；从审计日志中，获取用户对待检测数据库的操作行为数据；最后，将操作行为数据和预先创建的用户行为基线进行比较，获得数据库拖库检测结果。由于操作行为数据是根据审计日志中记录的用户的操作行为动态获得的，其中包括：预设的与拖库行为相关的操作行为的统计数据，因此将其与用户行为基线的比较结果作为检测依据，能够获得数据库拖库行为检测结果，减少误报、提高数据库拖库行为检测的准确率。 | ||
| 搜索关键词： | 数据库 操作行为数据 审计日志 检测 装置及电子设备 操作行为 用户行为 基线 行为检测结果 动态获得 检测结果 统计数据 行为检测 预先创建 准确率 误报 预设 记录 | ||
【主权项】：
1.一种数据库拖库行为的检测方法，其特征在于，应用于服务器，所述方法包括：获取待检测数据库的审计日志；从所述审计日志中，获取用户对所述待检测数据库的操作行为数据；所述操作行为数据，包括：预设的与拖库行为相关的各种操作行为的统计数据；将所述操作行为数据和预先创建的用户行为基线进行比较，获得数据库拖库行为检测结果；所述用户行为基线，为：所述待检测数据库在未受到拖库攻击的状态下的操作行为数据。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇艺世纪科技有限公司，未经北京奇艺世纪科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910447188.7/，转载请声明来源钻瓜专利网。
