[发明专利]非关系型数据库的审计方法、装置和存储介质

权利要求书

1.一种非关系型数据库的审计方法，其特征在于，所述非关系型数据库的审计方法包括以下步骤：

采集对待审计非关系型数据库的请求数据；

若所述请求数据为对目标对象的访问请求生成的数据，则将所述目标对象作为SQL表，将所述请求数据转换为SQL语句；

根据所述SQL语句对所述访问请求进行检测，以获得检测结果；

根据所述检测结果执行对应的结果动作，以实现对所述非关系型数据库的审计。

2.如权利要求1所述的非关系型数据库的审计方法，其特征在于，所述根据所述SQL语句对所述访问请求进行检测的步骤，具体包括：

对所述SQL语句进行解析，以提取所述SQL语句中的特征信息集合；

根据多个安全规则对所述特征信息集合进行规则匹配，获得匹配结果；

将所述匹配结果作为检测结果。

3.如权利要求2所述的非关系型数据库的审计方法，其特征在于，所述根据多个安全规则对所述特征信息集合进行规则匹配，获得匹配结果的步骤，具体包括：

对至少一个配置文件进行遍历，将遍历到的配置文件作为当前配置文件；其中，各所述配置文件中均写入有安全规则；

从所述特征信息集合中提取与所述当前配置文件相关联的至少一个目标特征信息；

基于所述当前配置文件，对至少一个所述目标特征信息进行规则匹配，获得匹配结果；

在遍历完成后，获得多个安全规则分别对应的匹配结果。

4.如权利要求3所述的非关系型数据库的审计方法，其特征在于，所述根据所述检测结果执行对应的结果动作，以实现对所述非关系型数据库的审计的步骤，具体包括：

根据动作执行策略对各所述匹配结果进行动作匹配，获得命中的结果动作；

执行所述结果动作。

5.如权利要求4所述的非关系型数据库的审计方法，其特征在于，命中的所述结果动作有多个；

所述执行所述结果动作的步骤，具体包括：

获取各结果动作的优先级；

从结果动作中获取优先级最高的结果动作；

执行优先级最高的结果动作。

6.如权利要求1所述的非关系型数据库的审计方法，其特征在于，所述采集客户端对待审计非关系型数据库的请求数据的步骤之后，所述非关系型数据库的审计方法还包括：

若所述请求数据不是对集合或类的请求生成的数据，则根据所述请求数据生成审计日志。

7.一种非关系型数据库的审计装置，其特征在于，所述非关系型数据库的审计装置包括：

采集模块，用于采集对待审计非关系型数据库的请求数据；

转换模块，用于若所述请求数据为对目标对象的访问请求生成的数据，则将所述目标对象作为SQL表，将所述请求数据转换为SQL语句；

检测模块，用于根据所述SQL语句对所述访问请求进行检测，以获得检测结果；

动作执行模块，用于根据所述检测结果执行对应的结果动作，以实现对所述非关系型数据库的审计。

8.一种非关系型数据库的审计装置，其特征在于，所述非关系型数据库的审计装置还包括：审计日志生成模块，用于若所述请求数据不是对集合或类的请求生成的数据，则根据所述请求数据生成审计日志。

9.一种非关系型数据库的审计装置，其特征在于，所述非关系型数据库的审计装置包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的非关系型数据库的审计程序，所述非关系型数据库的审计程序被所述处理器执行时实现如权利要求1至6中任一项所述的非关系型数据库的审计方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有非关系型数据库的审计程序，所述非关系型数据库的审计程序被处理器执行时实现如权利要求1至6中任一项所述的非关系型数据库的审计方法的步骤。