[发明专利]数据库访问的审计处理方法、装置及电子设备

权利要求书

1.一种数据库访问的审计处理方法，包括：

接收来自数据库代理的代理报文，根据负载均衡策略，将所述代理报文分配至审计服务器集群中的第一审计服务器；

根据所述代理报文中代理报文头包括的用户信息和/或数据库信息以及内层封装的数据库访问报文的报文头，从所述第一审计服务器或者与数据库访问报文关联的会话对应的主审计服务器，获取与所述数据库访问报文关联的会话信息，所述主审计服务器处于所述审计服务器集群中；

根据关联的会话信息和预设的审计策略，在所述第一审计服务器本地，对数据库访问报文执行审计处理；

所述获取与访问报文关联的会话信息包括：

根据所述代理报文头携带的用户信息和/或数据库信息以及内层封装的数据库访问报文的报文头，在所述第一审计服务器的本地，进行与访问报文关联的会话信息查询；

如果未查询到所述会话信息，则根据所述代理报文头携带的用户信息和/或数据库信息以及内层封装的数据库访问报文的报文头，按照预设的会话与主审计服务器的映射策略，确定所述主审计服务器，并将所述代理报文发送给所述主审计服务器。

2.根据权利要求1所述的方法，其中，根据所述代理报文头携带的用户信息和/或数据库信息以及内层封装的数据库访问报文的报文头，按照预设的会话与主审计服务器的映射策略，确定所述主审计服务器包括：

根据所述代理报文头携带的用户信息和/或数据库信息以及内层封装的数据库访问报文的报文头中的IP地址信息和/或端口信息计算哈希值；

根据预设的哈希值与所述主审计服务器之间的映射关系，确定所述主审计服务器。

3.根据权利要求1所述的方法，其中，还包括：

所述主审计服务器接收到所述代理报文后，查询本地是否存在与访问报文关联的会话信息；

如果存在，则将所述会话信息发送给所述第一审计服务器；

如果不存在，则根据所述代理报文头携带的用户信息和/或数据库信息以及内层封装的数据库访问报文的报文头，创建会话信息，并将会话信息发送给所述第一审计服务器。

4.根据权利要求1所述的方法，其中，接收来自数据库代理的代理报文，根据负载均衡策略，将所述代理报文分配至审计服务器集群中的第一审计服务器包括：

审计服务器集群的负载均衡服务器接收来自数据库代理的代理报文，根据所述代理报文的外层报文头，进行负载均衡处理，将所述代理报文分配给所述审计服务器集群中的第一审计服务器，所述外层报文头用于数据库代理与审计服务器集群之间进行报文传输。

5.根据权利要求1所述的方法，其中，所述代理报文头还包括数据库访问特征信息，

根据关联的会话信息和预设的审计策略，在所述第一审计服务器本地，对数据库访问报文执行审计处理包括：

根据关联的会话信息、所述数据库访问特征信息以及预设的审计策略，在所述第一审计服务器本地，对数据库访问报文执行审计处理。

6.根据权利要求1所述的方法，其中，还包括：

当所述第一审计服务器接收数据库访问报文为用户退出数据库访问的退出报文时，所述第一审计服务器将退出报文发送给所述主审计服务器；

所述主审计服务器删除所述关联的会话信息，并通知执行与该会话相关的数据库访问报文的审计处理的一个或多个第一审计服务器，执行老化处理。

7.根据权利要求1所述的方法，其中，还包括：

执行审计处理的一个或者多个第一审计服务器以预设的时间间隔向所述主审计服务器发送是否收到与所述会话相关的数据库访问报文的通知消息；

如果所述审计服务器在预设的时长内没有收到所述通知消息，则删除所述关联的会话信息，并通知执行与该会话相关的数据库访问报文的审计处理的一个或多个第一审计服务器，执行老化处理。

8.根据权利要求1所述的方法，其中，所述代理报文和/或所述会话信息以加密的方式在数据库代理与审计服务器之间和/或在审计服务器之间进行传输。