[发明专利]基于相关性分析的日志审计方法

摘要

本发明公开了一种基于相关性分析的日志审计方法，其包括：设置日志采集模块：通过镜像端口和软件探针获得所有访问数据库的数据包，并对数据报文进行解析，还原真实的访问行为；生成安全审计日志；依照常规审计规则和高级审计规则对日志进行审计，生产完整审计记录。本发明公开了一种基于相关性分析的日志审计方法具有步骤简单、报表完善和审计全面等优势，能有效帮助企业提高数据安全管理能力，并快速且经济地满足合规要求。

主权项

1.一种基于相关性分析的日志审计方法，其特征在于，包括：设置日志采集模块：通过镜像端口和软件探针获得所有访问数据库的数据包，并对数据报文进行解析，还原真实的访问行为；生成安全审计日志；依照常规审计规则和高级审计规则对日志进行审计，其中，常规审计规则包括：加固点名称、数据库实例、数据库类型‑数据库用户、操作系统用户、主机、数据库IP、客户端IP、数据库MAC、客户端MAC、客户端程序、客户端用户名、客户端端口、请求发生时间、执行时长、SQL内容关键字以及SQL结果关键字；高级审计规则包括：多关键字：基于自主的高速多关键字匹配算法，当多个关键字同时出现时，触发该规则；正则表达式：可以使用正则表达式定义复杂审计规则，如身份证号码、邮件地址；语句级规则:SQL语句代表的句型的规则；生产完整审计记录。