[发明专利]一种PaaS云数据库审计日志的分类分级方法、装置及存储介质

说明书

本发明提供一种PaaS云数据库审计日志的分类分级方法、装置及存储介质，所述方法的步骤包括，获取各个云供应商提供的审计日志，读取所述审计日志中的数据库操作语句；解析所述数据库操作语句，获取该数据库操作语句所操作的数据库、数据库中的数据表及数据表中的数据列；基于所述数据列在预设的标签数据集中为所述数据库操作语句的数据列匹配数据标签；基于所述数据库操作语句所操作的数据库、数据库中的数据表及数据表中的数据列及数据标签在预设的敏感数据库中进行匹配，确定数据库操作语句是否为敏感数据，若是，则确定敏感数据等级，完成对数据库操作语句的分类分级；将从各个云供应商获得，且完成分类分级的数据库操作语句进行存储。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种PaaS云数据库审计日志的分类分级方法、装置及存储介质。

背景技术

当前PaaS云数据库的审计数据，只能在单个云提供商的PaaS数据库服务内部做查询数据库访问行为记录。同时云提供商还对用户开放获取审计记录的API，但是通过API获取的都是原始的日志记录，当用户需要更丰富的日志分析服务时，通常只能选择该云提供商的专用数据库审计产品。

一方面，使用云提供商的审计日志数据，留存时间有限；另一方面，由于各个云提供商之间的数据并不互通，只能在不同的云提供商管理页面上使用这些数据库审计日志，在单个云提供商的PaaS数据库管理页面中，使用云提供商现有的PaaS云数据库审计日志查询功能，只能做一些基础的条件查询，用户要求日志存储的时间越久，云提供商收取的日志存储费用相应越高，并且基础的审计日志查询功能不能对审计日志分类分级，因此，现有技术不能完成对所有云提供商数据库的数据统一进行分类分级。

发明内容

鉴于此，本发明的实施例提供了一种PaaS云数据库审计日志的分类分级方法、装置及存储介质，以消除或改善现有技术中存在的一个或更多个缺陷。

本发明的第一方面提供了一种PaaS云数据库审计日志的分类分级方法，所述方法的步骤包括，

获取各个云供应商提供的审计日志，读取所述审计日志中的数据库操作语句；

解析所述数据库操作语句，获取该数据库操作语句所操作的数据库、数据库中的数据表及数据表中的数据列；

基于所述数据列在预设的标签数据集中为所述数据库操作语句的数据列匹配数据标签；

基于所述数据库操作语句所操作的数据库、数据库中的数据表及数据表中的数据列及数据标签在预设的敏感数据库中进行匹配，确定数据库操作语句是否为敏感数据，若是，则确定敏感数据等级，完成对数据库操作语句的分类分级；

将从各个云供应商获得，且完成分类分级的数据库操作语句进行存储。

采用上述方案，本方案首先从各个云供应商处获得审计日志，对审计日志中的数据库操作语句进行同一解析，并且进一步为数据库操作语句匹配数据标签，为分类分级增加匹配维度，提高敏感数据匹配精度，进一步提高分类分级准确度，并且，本方案能够对分类分级后的数据库操作语句统一存储，本方案能够对所有云提供商数据库的数据统一进行分类分级，并完成存储。

在本发明的一些实施方式中，解析所述数据库操作语句的步骤包括数据补全，所述数据补全的步骤包括数据库补全，所述数据库补全包括步骤：

判断获取到的所述数据库操作语句是否为第一格式，第一格式的数据库操作语句中包括数据库的信息，若是，则将所述数据库操作语句的数据库的信息存储至第一位置；

在接收到第一格式的数据库操作语句后继续获取数据库操作语句，确定所述数据库操作语句中是否缺失数据库的信息，若缺失，则将第一位置的数据库操作语句的数据库的信息补入。

在本发明的一些实施方式中，所述数据补全的步骤包括数据列补全，所述数据列补全包括步骤：