[发明专利]一种图数据库审计方法及审计设备

说明书

本发明实施例涉及计算机技术领域，特别涉及一种图数据库审计方法及审计设备。本发明实施例中提供了一种图数据库审计方法及审计设备，该方法包括：获取图数据库的流量；对所述流量进行流重组；如果重组成功，则对重组后的流量进行协议解析，得到报文数据；如果所述报文数据为请求信息，则提取请求信息的请求特征信息，并将请求特征信息存入所述图数据库审计设备的数据库；如果所述报文数据为应答信息，则提取应答信息的应答特征信息，并将应答特征信息存入所述图数据库审计设备的数据库。本发明通过获取图数据库的流量，并对所述流量进行重组、协议解析，并将特征信息存入数据库，实现了对使用图数据库的业务系统中各种操作的审计。

技术领域

本发明实施例涉及计算机技术领域，特别涉及一种图数据库审计方法及审计设备。

背景技术

图形数据库Neo4j是NoSQL数据库的一种类型，它应用图形理论存储实体之间的关系信息。图形数据库是一种非关系型数据库，它应用图形理论存储实体之间的关系信息。最常见例子就是社会网络中人与人之间的关系。关系型数据库用于存储“关系型”数据的效果并不好，其查询复杂、缓慢、超出预期，而图形数据库的独特设计恰恰弥补了这个缺陷。

Neo4j使用Cypher作为查询语言，“Cypher”是一个描述性的图形查询语言，允许不必编写图形结构的遍历代码对图形存储有表现力和效率的查询。Cypher还在继续发展和成熟，这也就意味着有可能会出现语法的变化，同时也意味着作为组件没有经历严格的性能测试。

然而目前市场上，并没有关于图数据库的审计方法及设备。

发明内容

针对现有技术的上述缺陷，本发明实施例主要解决的技术问题是提供一种图数据库审计方法及审计设备，能对图数据库进行审计。

为解决上述技术问题，第一方面，本发明实施方式采用的一个技术方案是：提供一种图数据库审计方法，应用于图数据库审计设备，其特征在于，所述图数据库审计方法包括：

获取图数据库的流量；

对所述流量进行流重组；

如果重组成功，则对重组后的流量进行协议解析，得到报文数据；

如果所述报文数据为请求信息，则提取所述请求信息的请求特征信息，并将所述请求特征信息存入所述图数据库审计设备的数据库；

如果所述报文数据为应答信息，则提取所述应答信息的应答特征信息，并将所述应答特征信息存入所述图数据库审计设备的数据库。

在一些实施例中，所述获取图数据库的流量，包括：

通过旁路引流或者代理引流的方式，获取所述NEO4j图数据库的流量。

在一些实施例中，所述获取图数据库的流量，还包括：

预设目的图数据库的IP地址和端口；

如果所述流量包含所述目的图数据库的IP地址和端口，则获取所述流量；

如果所述流量未包含所述目的图数据库的IP地址和端口，则丢弃所述流量。

在一些实施例中，所述对所述流量进行流重组，包括：

如果所述流量在预设时间内未重组成功，则对所述流量进行再一次流重组；

如果所述流量在超出预设时间后未重组成功，则丢弃所述流量。

在一些实施例中，所述如果重组成功，则对重组后的流量进行协议解析，得到报文数据，包括：