[发明专利]网络封包及数据库封包稽核系统及其关联性稽核装置

摘要

本发明是关于一种网络封包及数据库封包稽核系统及其关联性稽核装置，是以一网络封包监听器撷取包括全球资源定址信息的多个HTTP网络封包，另以一SQL数据库封包监听器撷取包括SQL数据库述句的多个SQL数据库封包，并以一关联性稽核装置依据接收HTTP网络封包及SQL数据库封包的时间点，分别计数于多个时间区间中各种全球资源定址信息及各种SQL数据库述句的数量，作为二组统计样本，再以该二组统计样本的相关程度判断各全球资源定址信息与各SQL数据库述句是否相关；如此得以数值计算取代剖析语法的复杂且运算量高的比对步骤，降低关联性稽核装置的运算负荷量，提升运算效能。

主权项

一种网络封包及数据库封包稽核系统，其特征在于，所述网络封包及数据库封包稽核系统包括：一网络封包监听器，撷取多个HTTP网络封包，并输出所述多个HTTP网络封包，且各HTTP网络封包至少包括一全球资源定址信息；一SQL数据库封包监听器，撷取多个SQL数据库封包，并输出所述多个SQL数据库封包，且各SQL数据库封包至少包括一SQL数据库述句；一关联性稽核装置，与所述网络封包监听器及所述SQL数据库封包监听器连接，且内建有一关联性学习分析程序及一稽核程序，所述关联性学习分析程序是于执行时，将接收所述多个HTTP网络封包及SQL数据库封包的时间区分成多个时间区间，且将各种全球资源定址信息分布于多个区间内的数量作为一组全球资源定址信息的统计样本S（Xi），而将SQL数据库述句分布于多个时间区间内的数量作为一组SQL数据库述句的统计样本S（Yi），并评估且储存所述二组统计样本中数量分布的相关程度的高低，以作为判断各种全球信息定址信息与各种SQL数据库述句间是否相关的依据；所述稽核程序是依据关联性学习分析程序中所储存所述二组统计样本中数量分布的相关程度的高低，而判断各种全球信息定址信息的HTTP网络封包与各种SQL数据库述句间是否相关，以建立一组稽核数据表。