[发明专利]一种Oracle数据库审计方法及系统

权利要求书

1.一种Oracle数据库审计方法，其特征在于包含以下步骤：

TNS协议客户端驱动类型定位步骤，以Oracle数据库客户端与服务器初始连接交互过程中交换的一些系统信息判断当前客户端所使用的驱动类型为jdbc驱动还是odbc驱动；并以此阶段的输出作为下一阶段按照jdbc驱动解析还是按照odbc驱动进行特征匹配的标准；

jdbc驱动环境协议解析的步骤，在jdbc驱动环境下按照统一设定的数据报文解析格式对oracle数据库客户端与服务器之间交互信息进行解析并提取相关审计信息以供审计阶段使用；

行为特征关键字库的建立步骤，在odbc驱动环境下，由实际交互数据包中提取不受数据库版本影响的可标识数据库操作行为的特征关键字或匹配模式；并将所提取的特征关键字或匹配模式与包含该特征关键字或匹配模式的数据包类型进行关联建立索引，将该索引存储到行为特征关键字库中；

odbc驱动环境行为特征匹配及审计信息定位的步骤，在odbc驱动环境下以实际捕获的数据库操作数据包为样本，以行为特征关键字库存储的特征关键字或匹配模式为模式进行多模式匹配并提取相关审计信息以供审计阶段使用；

审计的步骤，以jdbc驱动环境协议解析阶段或odbc驱动环境行为特征匹配及审计信息定位阶段输出的审计信息为依据对该环境下的oracle数据库的操作进行网络业务审计，同时将审计结果返回给管理系统进行实时显示同时将审计结果存储于事件库或系统日志当中。

2.一种Oracle数据库审计系统，其特征在于包括：

对Oracle数据库实际使用驱动类型进行判断的TNS协议客户端驱动类型定位器，用于以Oracle数据库客户端与服务器初始连接交互过程中交换的一些系统信息判断当前客户端所使用的驱动类型为jdbc驱动还是odbc驱动；并以此阶段的输出作为下一阶段按照jdbc驱动解析还是按照odbc驱动进行特征匹配的标准；

对jdbc类型驱动环境下TNS协议数据包进行解析的jdbc驱动环境协议解析器，用于在jdbc驱动环境下按照统一设定的数据报文解析格式对oracle数据库客户端与服务器之间交互信息进行解析并提取相关审计信息以供审计阶段使用；

存储了odbc驱动环境下进行特征匹配并实现审计信息提取的行为特征关键字库，用于在odbc驱动环境下，由实际交互数据包中提取不受数据库版本影响的可标识数据库操作行为的特征关键字或匹配模式；并将所提取的特征关键字或匹配模式与包含该特征关键字或匹配模式的数据包类型进行关联建立索引，将该索引存储到行为特征关键字库中；

对odbc类型驱动环境下TNS协议数据包进行多模式匹配提取审计信息的odbc驱动环境行为特征匹配及审计信息定位器，用于在odbc驱动环境下以实际捕获的数据库操作数据包为样本，以行为特征关键字库存储的特征关键字或匹配模式为模式进行多模式匹配并提取相关审计信息以供审计阶段使用；

最终通过提取的信息进行网络业务行为审计并进行实时显示或日志保存的审计装置，用于以jdbc驱动环境协议解析阶段或odbc驱动环境行为特征匹配及审计信息定位阶段输出的审计信息为依据对该环境下的oracle数据库的操作进行网络业务审计，同时将审计结果返回给管理系统进行实时显示同时将审计结果存储于事件库或系统日志当中；

其中，所述的TNS协议客户端驱动类型定位器与jdbc驱动环境协议解析器和odbc驱动环境行为特征匹配及审计信息定位器连接；所述的行为特征关键字库与odbc驱动环境行为特征匹配及审计信息定位器连接；jdbc驱动环境协议解析器和odbc驱动环境行为特征匹配及审计信息定位器与审计装置连接。