[发明专利]一种旁路审计sqlserver连接信息的方法

权利要求书

1.一种旁路审计sqlserver连接信息的方法，利用审计设备对审计对象进行旁路审计，其特征在于，所述旁路审计sqlserver连接信息的方法具体包括下述步骤：

步骤A：采集本地访问流量；具体包括下述子步骤：

步骤A1)在核心交换机上设置镜像口，将镜像数据发送到审计设备；

所述审计设备采用旁路部署的模式，用于监视并记录用户端对数据库的连接及各类操作行为；审计设备中设置有数据库，用于作为镜像审计对象；

步骤A2)在审计设备中，配置数据库的IP、端口，即配置成审计对象的IP、端口；

步骤A3)审计设备根据步骤A2中配置的数据库IP和端口，抓取来自用户端到数据库的网络访问流量包；

步骤B：分析网络访问流量包，获得客户端连接信息：

若审计对象的数据库通信过程未采用加密方式：对步骤A3中抓取的网络访问流量包进行解析，解析出与数据库的连接信息，即获得与审计对象的连接信息，实现旁路审计sqlserver连接信息；连接信息包括但不限于以下：源IP、源端口、目的IP、目的端口、连接用户名、客户端连接工具；

若审计对象的数据库通信过程采用加密方式，具体步骤如下：

步骤B1)对步骤A3中抓取的网络访问流量包进行解析，解析出与数据库的连接信息；连接信息包括但不限于以下：源IP、源端口、目的IP、目的端口；

步骤B2)通过查询审计对象的数据库连接信息表，得到查询结果；查询结果包括但不限于以下：源IP、源端口、目的IP、目的端口、连接用户名、客户端连接工具；

步骤B3)关联步骤B1中的连接信息、步骤B2中的查询结果，若连接信息和查询结果中的源IP、源端口、目的IP、目的端口都相同，则能唯一确认查询结果中的连接用户名、客户端连接工具，实现审计sqlserver加密用户连接信息。

2.根据权利要求1所述的一种旁路审计sqlserver连接信息的方法，其特征在于，所述步骤A1中，镜像口在核心交换机上截取镜像数据的方式是：代理服务根据本地数据库服务端口，过滤钩子函数截取的本地应用连接数据。