[发明专利]一种数据库对象脚本危险操作的审计方法

摘要

本发明涉及信息安全技术，旨在提供一种数据库对象脚本危险操作的审计方法。该种数据库对象脚本危险操作的审计方法包括下述步骤：扫描数据库的系统表，获取所有用户编写的数据库对象脚本；将危险操作关键字符表导入到内存中；对脚本根据对象类型、所属用户进行关键字智能匹配分析，判断是否有危险操作；将得出的危险操作结果，根据对象所属的用户和关键字进行危险等级判断，分等级列出有危险操作的脚本所在对象名和行号，形成扫描报告输出。本发明能快速自动发现数据库中所有用户编写的脚本里的危险操作，利用智能匹配以及用户对象识别技术降低漏报误报率；并且用户可以扩展危险操作的范围，自定义关键字。

主权项

1.一种数据库对象脚本危险操作的审计方法，其特征在于，包括下述步骤：(1)扫描数据库的系统表，获取所有用户编写的数据库对象脚本；(2)将危险操作关键字符表导入到内存中；所述危险操作关键字符表采用默认的危险操作关键字符表或者自定义的危险操作关键字符表，自定义的危险操作关键字符表是指用户根据自己系统的特点定义新的关键字添加到默认的危险操作关键字符表；(3)对脚本根据对象类型、所属用户进行关键字智能匹配分析，判断是否有危险操作；具体包括下述子步骤：步骤D：取步骤(1)返回的一个对象的脚本数据；步骤E：对步骤D中选取的对象脚本，根据对象的类型选择危险操作关键字符表中不同的关键字；步骤F：对步骤D中选取的对象脚本，根据对象所属用户选择危险操作关键字符表中不同的关键字；步骤G：对步骤D中选取的对象脚本，利用步骤E、步骤F中选取的所有关键字，采用智能匹配方法判断是否包含危险操作；步骤H：循环执行步骤D、步骤E、步骤F、步骤G，直至完成对步骤(1)返回的所有对象脚本数据进行判断；(4)将步骤H中得出的危险操作结果，根据对象所属的用户和关键字进行危险等级判断，根据危险程度，分等级列出有危险操作的脚本所在对象名和行号，形成扫描报告输出。