[发明专利]一种利用日志辅助数据库审计方法及系统

权利要求书

1.一种利用日志辅助数据库审计方法，其特征在于，包括：

获取待审计数据库的流量数据，并对所述流量数据进行解析，得到所述待审计数据库的操作信息，其中，所述操作信息包括以下至少一种：操作时间，操作账号，操作指令；

在所述待审计数据库中获取目标操作指令的日志信息，其中，所述日志信息包括以下至少一种：目标操作指令的操作时间，所述待审计数据库中与所述目标操作指令相对应的原始操作数据，所述目标操作指令包括：更新操作指令和/或删除操作指令；

基于所述日志信息和所述操作信息，对所述待审计数据库进行审计，得到初始审计结果，其中，所述初始审计结果为所述目标操作指令所对应的目标操作信息；

将所述目标操作信息和所述日志信息中的原始操作数据确定为所述待审计数据库的审计结果；

其中，获取待审计数据库的流量数据，并对所述流量数据进行解析，得到所述待审计数据库的操作信息，包括：

获取所述待审计数据库的配置信息，其中，所述配置信息包括：IP地址，端口信息；

基于所述配置信息，确定待获取的流量数据；

对所述待获取的流量数据进行镜像处理，得到所述待审计数据库的流量数据；

基于所述待审计数据库的数据库协议，对所述待审计数据库的流量数据进行解析，得到解析结果，并将所述解析结果确定为所述待审计数据库的操作信息。

2.根据权利要求1所述的方法，其特征在于，基于所述日志信息和所述操作信息，对所述待审计数据库进行审计得到初始审计结果，包括：

确定所述日志信息所对应的目标操作指令；

在所述操作信息中查找与所述目标操作指令相对应的目标操作信息，得到所述初始审计结果。

3.根据权利要求1所述的方法，其特征在于，在所述待审计数据库中获取目标操作指令的日志信息包括：

获取所述待审计数据库中日志信息的存储信息，其中，所述存储信息包括：存储位置和/或存储格式；

按照所述存储信息在所述待审计数据库中获取所述日志信息。

4.根据权利要求3所述的方法，其特征在于，按照所述存储信息在所述待审计数据库中获取所述日志信息包括：

基于所述存储位置，在所述待审计数据库中获取全部操作指令的日志信息；

若所述待审计数据库中日志信息的存储格式不可读存储格式，对所述全部操作指令的日志信息进行格式化处理，得到可读日志信息；

对所述可读日志信息进行过滤，得到所述目标操作指令的日志信息。

5.一种利用日志辅助数据库审计系统，其特征在于，所述系统包括：第一获取单元，第二获取单元，第一审计单元和第二审计单元，其中，

所述第一获取单元用于获取待审计数据库的流量数据，并对所述流量数据进行解析，得到所述待审计数据库的操作信息，其中，所述操作信息包括以下至少一种：操作时间，操作账号，操作指令；

所述第二获取单元在所述待审计数据库中获取目标操作指令的日志信息，其中，所述日志信息包括以下至少一种：目标操作指令的操作时间，所述待审计数据库中与所述目标操作指令相对应的原始操作数据，所述目标操作指令包括：更新操作指令和/或删除操作指令；

所述第一审计单元用于基于所述日志信息和所述操作信息，对所述待审计数据库进行审计，得到初始审计结果，其中，所述初始审计结果为所述目标操作指令所对应的目标操作信息；

所述第二审计单元用于将所述目标操作信息和所述日志信息中的原始操作数据确定为所述待审计数据库的审计结果；

其中，所述第一获取单元还用于：

获取所述待审计数据库的配置信息，其中，所述配置信息包括：IP地址，端口信息；

基于所述配置信息中的IP地址和端口信息确定待复制的流量数据；

对所述待复制的流量数据进行复制处理，得到所述待审计数据库的流量数据；

基于所述待审计数据库的数据库协议，对所述待审计数据库的流量数据进行解析，得到解析结果，并将所述解析结果确定为所述待审计数据库的操作信息。