[发明专利]网络封包与数据库封包关联方法、装置和实现装置

说明书

本发明提供了一种网络封包与数据库封包关联方法、装置和实现装置，涉及数据库技术领域，该方法包括：统计预设时间区间内数据库封包的频繁项集；该预设时间区间为网络封包的请求和响应时间区间；根据频繁项集确定网络封包关联的数据库封包。本发明实施例提供的网络封包与数据库封包关联方法、装置和实现装置，通过在网络封包的请求和响应时间区间内统计数据库封包的频繁项集，并根据该频繁项集确定网络封包关联的数据库封包，可以提高网络封包与数据库封包关联的准确性。

技术领域

本发明涉及数据库技术领域，尤其是涉及一种网络封包与数据库封包关联方法、装置和实现装置。

背景技术

Web应用一般都会把Web服务和数据库分开部署，Web服务面向的访问者众多，数据库的访问者却只有Web服务一个，因此无法通过连接端口来判断是哪个用户对数据库执行了哪些SQL语句。

现有的判断用户与数据库关联的方案为对HTTP网络封包和数据库封包在不同时间区间内的相关度分析来进行关联。关联的基本假设为Web的Http请求封包和业务系统发出的不同SQL语句的数据库封包在相同时间区间内的分布曲线近似相同。

但是当一个HTTP网络封包选择性对应一个或多个数据库封包时，相关度分析这种方式将难以识别。

发明内容

有鉴于此，本发明的目的在于提供一种网络封包与数据库封包关联方法、装置和实现装置，可以提高网络封包与数据库封包关联的准确性。

第一方面，本发明实施例提供了一种网络封包与数据库封包关联方法，包括：统计预设时间区间内数据库封包的频繁项集；该预设时间区间为网络封包的请求和响应时间区间；根据频繁项集确定网络封包关联的数据库封包。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，统计预设时间区间内数据库封包的频繁项集的步骤，包括：统计预设时间区间内不同数据库封包集合及数据库封包集合的出现次数；将出现次数符合预设阈值的上述数据库封包集合作为频繁项集。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，根据频繁项集确定网络封包关联的数据库封包的步骤，包括：根据频繁项集确定最大频繁项集，将最大频繁项集包括的数据库封包确定为网络封包关联的数据库封包。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，还包括：根据网络封包确定发出网络封包的用户信息；根据数据库封包确定数据库封包对应的SQL语句。

第二方面，本发明实施例还提供一种网络封包与数据库封包关联装置，包括：统计模块，用于统计预设时间区间内数据库封包的频繁项集；预设时间区间为网络封包的请求和响应时间区间；数据库封包确定模块，用于根据频繁项集确定网络封包关联的数据库封包。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，统计模块还用于：统计预设时间区间内不同数据库封包集合及数据库封包集合的出现次数；将出现次数符合预设阈值的上述数据库封包集合作为频繁项集。

结合第二方面，本发明实施例提供了第二方面的第二种可能的实施方式，其中，数据库封包确定模块还用于：根据频繁项集确定最大频繁项集，将最大频繁项集包括的数据库封包确定为网络封包关联的数据库封包。

结合第二方面，本发明实施例提供了第二方面的第三种可能的实施方式，还包括：信息确定模块，用于根据网络封包确定发出网络封包的用户信息；及根据数据库封包确定数据库封包对应的SQL语句。

第三方面，本发明实施例还提供一种网络封包与数据库封包关联的实现装置，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器执行机器可执行指令以实现上述方法。