[发明专利]一种数据库审计方法、系统、存储介质及电子装置

说明书

本申请公开了一种数据库审计方法、系统、存储介质及电子装置，涉及数据库技术领域。该方法包括：数据库端接收服务器端发送的项目信息；将与项目信息对应的源数据关联项目，并配置源数据的操作权限，以向服务器端返回配置完成消息；接收服务器端根据配置完成消息处理源数据的目标权限请求；根据目标权限请求，向服务器端发送与目标权限请求对应的授权许可，使得服务器端根据接收到的授权许可处理源数据，并返回处理完成消息；基于服务器端返回的处理完成消息，生成审计结果。通过本申请提供的实施例不但能够使数据库端的源数据和服务器端创建的项目进行关联，而且能配置所述源数据的操作权限，对权限的控制做到最细化，并能够支持审计功能。

技术领域

本申请涉及数据库技术领域，尤其涉及一种数据库审计方法、系统、存储介质及电子装置。

背景技术

在当前信息时代的背景下，数据库系统作为一种信息管理技术在各个行业得到了广泛的实践应用。伴随着计算机视觉、大数据分析、人工智能技术的发展，数据库作为互联网信息数据的载体，受到越来越多的关注，如何搭建高效、安全、稳定的数据库系统，是各大互联网厂商不断探索发展的重要技术方向。

随着各个领域的项目部署上线，数据库运维的问题就被慢慢展现出来，如果仅仅依靠运维管理人员去维护，无疑是对运维人员的能力的考验，并且数据库的日常运维极其繁琐，不仅严重增加了人力成本，而且效果不佳。

因此，数据库的规范操作也显得无比重要，一旦由于运维人员操作失误，会导致系统操作出现问题，更甚直接导致系统崩溃崩盘无法使用，而接下来需要大量的人力物力去修复这些系统，从而造成很多不必要的工作量，而间接损失就是计算机数据库出现安全问题。

目前市面上对于数据库操作审计平台的解决方案有很多，大多支持多种数据库类型的连接，数据库操作的审计，工单提交，日志记录管理。

在相关技术中，Yearning SQL审核平台(自动化语句审核平台)，能够自动化SQL语句审核，可对SQL语句进行自动检测并执行，消息推送等等。

Archery SQL审核查询平台，是一款开源的漏洞评估和管理工具，它可以帮助开发和渗透测试人员执行漏洞扫描及管理漏洞，用于提升数据库管理员(DatabaseAdministrator，简称DBA)的工作效率，能够集成SQL查询、审核、执行、备份，对SQL工单自动审批、高危语句驳回，慢日志管理、SQL优化等运维功能。

针对现有的数据库操作审计平台，首先Yearning SQL审核平台，目前只能支持MySQL的连接，不能支持其他主流数据库的连接，并且审计逻辑全部由js开发，大规模场景时会遇到性能瓶颈。

Archery SQL审核查询平台，虽然能支持多种数据库，但是部署很复杂，不利于开发部署。这两种现有技术对于数据源权限并没有做好细粒度的配置。

因此，如何对数据库中的数据监控管理，以及实现审计功能是目前亟待解决的技术问题。

发明内容

本申请提供一种数据库审计方法、系统、存储介质及电子装置，不但能够使数据库端的源数据和服务器端创建的项目进行关联，而且能配置所述源数据的操作权限，对权限的控制做到最细化，并能够支持审计功能，以根据审计结果对应的日志记录对操作人员进行监控管理。

第一方面，本申请提供一种数据库审计方法，包括：

应用于数据库端，所述方法包括：

接收服务器端发送的项目信息，其中，所述项目信息是所述服务器端通过创建项目生成的；

将与所述项目信息对应的源数据关联所述项目，并配置所述源数据的操作权限，以向所述服务器端返回配置完成消息；

接收所述服务器端根据所述配置完成消息处理所述源数据的目标权限请求；