[发明专利]非关系型数据库的审计方法、装置和存储介质

说明书

本发明公开了一种非关系型数据库的审计方法，包括：采集对待审计非关系型数据库的请求数据；若所述请求数据为对目标对象的访问请求生成的数据，则将所述目标对象作为SQL表，将所述请求数据转换为SQL语句；根据所述SQL语句对所述访问请求进行检测，以获得检测结果；根据所述检测结果执行对应的结果动作，以实现对所述非关系型数据库的审计。本发明还公开了一种非关系型数据库的审计装置和存储介质。本发明有效实现了对非关系型数据库的安全审计。

技术领域

本发明涉及数据库领域，尤其涉及一种非关系型数据库的审计方法、装置和存储介质。

背景技术

随着计算机技术的飞速发展，数据库的应用越来越广泛，数据库作为信息系统的核心，其安全性尤为重要。因此，对数据库的安全审计技术应运而生。

目前对于数据库的审计，主要是针对关系型数据库。关系型数据库是采用关系模型来组织数据的数据库，其以行和列的形式存储数据，关系型数据库这一系列的行和列被称为表，一组表组成了一个关系型数据库。然而，对于非关系型数据库，其数据的存储形式为数据以对象的形式存储在数据库中，而对象之间的关系通过每个对象自身的属性来决定。由于非关系型数据库的上述特性，对非关系型数据库的审计十分困难，目前的数据库审计中，还未出现对非关系型数据库进行有效审计的技术。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种非关系型数据库的审计方法、装置和存储介质，旨在解决不能对非关系型数据库进行审计的技术问题。

为实现上述目的，本发明提供一种非关系型数据库的审计方法，包括：采集对待审计非关系型数据库的请求数据；若所述请求数据为对目标对象的访问请求生成的数据，则将所述目标对象作为SQL表，将所述请求数据转换为SQL语句；根据所述SQL语句对所述访问请求进行检测，以获得检测结果；根据所述检测结果执行对应的结果动作，以实现对所述非关系型数据库的审计。

可选地，所述根据所述SQL语句对所述访问请求进行检测的步骤，具体包括：对所述SQL语句进行解析，以提取所述SQL语句中的特征信息集合；根据多个安全规则对所述特征信息集合进行规则匹配，获得匹配结果；将所述匹配结果作为检测结果。

可选地，所述根据多个安全规则对所述特征信息集合进行规则匹配，获得匹配结果的步骤，具体包括：对至少一个配置文件进行遍历，将遍历到的配置文件作为当前配置文件；其中，各所述配置文件中均写入有安全规则；从所述特征信息集合中提取与所述当前配置文件相关联的至少一个目标特征信息；利用所述当前配置文件，对至少一个所述目标特征信息进行规则匹配，获得匹配结果；在遍历完成后，获得多个安全规则分别对应的匹配结果。

可选地，所述根据所述检测结果执行对应的结果动作，以实现对所述非关系型数据库的审计的步骤，具体包括：根据动作执行策略对各所述匹配结果进行动作匹配，获得命中的结果动作；执行所述结果动作。

可选地，命中的所述结果动作有多个；所述执行所述结果动作的步骤，具体包括：获取各结果动作的优先级；从结果动作中获取优先级最高的结果动作；执行优先级最高的结果动作。

可选地，所述采集客户端对待审计非关系型数据库的请求数据的步骤之后，所述非关系型数据库的审计方法还包括：若所述请求数据不是对集合或类的请求生成的数据，则根据所述请求数据生成审计日志。

此外，为实现上述目的，本发明还提供一种非关系型数据库的审计装置，包括：采集模块，用于采集对待审计非关系型数据库的请求数据；转换模块，用于若所述请求数据为对目标对象的访问请求生成的数据，则将所述目标对象作为SQL表，将所述请求数据转换为SQL语句；检测模块，用于根据所述SQL语句对所述访问请求进行检测；动作执行模块，用于根据所述检测结果执行对应的结果动作，以实现对所述非关系型数据库的审计。