[发明专利]应用于审计系统的数据存储方法、装置和计算机设备在审
申请号: | 202010984519.3 | 申请日: | 2020-09-18 |
公开(公告)号: | CN112347119A | 公开(公告)日: | 2021-02-09 |
发明(设计)人: | 李绍平;龙文洁;莫金友 | 申请(专利权)人: | 杭州安恒信息安全技术有限公司 |
主分类号: | G06F16/242 | 分类号: | G06F16/242;G06F16/22;G06F16/25 |
代理公司: | 杭州华进联浙知识产权代理有限公司 33250 | 代理人: | 陈涵 |
地址: | 310051 浙江省杭州*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 应用于 审计 系统 数据 存储 方法 装置 计算机 设备 | ||
本申请涉及应用于审计系统的数据存储方法、装置和计算机设备,其中,该应用于审计系统的数据存储方法包括:通过获取访问用户的数据库操作逻辑语句、访问参数以及返回结果集,根据所述数据库操作逻辑语句生成操作散列值,并将所述数据库操作逻辑语句和所述操作散列值存储在用户操作记忆库中,根据所述返回结果集生成结果散列值,并将所述返回结果集和所述结果散列值存储在返回结果集记忆库中,将所述访问参数、所述操作散列值以及所述结果散列值存储在操作轨迹数据库中,解决了相关技术中应用中的数据库审计系统存储着大量的数据库操作,导致数据库审计系统性能降低的问题,提高了数据库审计系统的存储利用率和性能。
技术领域
本申请涉及数据库审计系统领域,特别是涉及应用于审计系统的数据存储方法、装置和计算机设备。
背景技术
数据库审计是数据库安全技术之一,数据库安全技术主要包括:数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。数据库审计能够实时记录网络上的数据库活动,对数据库操作进行细粒度审计的合规性管理,对数据库遭受到的风险行为进行告警,对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报,用来帮助用户事后生成合规报告、事故追根溯源,同时加强内外部数据库网络行为记录,提高数据资产安全。
在相关技术中,随着数据库信息价值和可访问性的提升,以及数据库访问数据量大和操作重复性的特点,在数据库审计系统的应用中,存储着大量的数据库操作,进而导致数据库审计系统性能降低的问题。
目前针对相关技术中应用中的数据库审计系统存储着大量的数据库操作,导致数据库审计系统性能降低的问题,尚未提出有效的解决方案。
发明内容
本申请实施例提供了应用于审计系统的数据存储方法、装置和计算机设备,以至少解决相关技术中应用中的数据库审计系统存储着大量的数据库操作,导致数据库审计系统性能降低的问题。
第一方面,本申请实施例提供了一种应用于审计系统的数据存储方法,所述方法包括:
获取访问用户的数据库操作逻辑语句、访问参数以及返回结果集;
根据所述数据库操作逻辑语句生成操作散列值,并将所述数据库操作逻辑语句和所述操作散列值存储在用户操作记忆库中;
根据所述返回结果集生成结果散列值,并将所述返回结果集和所述结果散列值存储在返回结果集记忆库中;
将所述访问参数、所述操作散列值以及所述结果散列值存储在操作轨迹数据库中。
在其中一些实施例中,获取访问用户的数据库操作逻辑语句包括:
获取所述访问用户的数据库操作请求;
将所述数据库操作请求转化为数据库操作逻辑语句。
在其中一些实施例中,获取所述访问用户的数据库操作请求和所述访问参数包括:
获取所述访问用户的访问流量;
根据所述访问流量,确定所述访问用户的数据库操作请求和访问参数。
在其中一些实施例中,获取所述访问用户的访问流量;根据所述访问流量,确定所述访问用户的数据库操作请求和访问参数包括:
通过镜像数据库的访问流量,确定所述访问用户的访问流量;
对所述访问流量进行流量解析,确定所述访问用户的数据库操作请求和访问参数。
在其中一些实施例中,所述方法还包括:
获取输入的访问参数;
从所述操作轨迹数据库中调取与所述输入的访问参数相匹配的操作散列值和结果散列值;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息安全技术有限公司,未经杭州安恒信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010984519.3/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种污染土壤表层阻隔材料及其制备方法
- 下一篇:一种长网纸机网压部喷淋系统
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置