[发明专利]一种提高数据库连接信息丢失时协议解析准确性的方法

摘要

本发明涉及一种提高数据库连接信息丢失时协议解析准确性的方法，步骤如下：A）获取数据包；B）解析建立连接时的数据包，包括下述步骤：B1、解析连接包：客户端对数据库操作时，向数据库服务发起连接请求，旁路审计设备通过步骤A获取到客户端发起的连接请求数据包，进行解析得到连接信息；B2、分析连接信息：客户端与数据库服务建立连接成功后，客户端与数据库服务之间的通信均在所述连接请求数据包里进行；C）解析建立连接后的数据包：根据完整的客户端连接信息对建立连接后的数据包进行解析。本发明的方法在数据库连接信息丢失时，能够精准、高效地补齐丢失的连接信息，提高审计设备对数据包的解析准确性。

主权项

一种提高数据库连接信息丢失时协议解析准确性的方法，其特征在于：所述方法包括下述步骤：A）获取数据包：旁路审计设备通过配置审计对象，在交换机上镜像一份来自各个客户端对数据库服务访问的数据包；所述旁路审计设备是采用旁路技术的数据库审计系统，其能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警；B）解析建立连接时的数据包：旁路审计设备对步骤A的数据包进行解析，包括下述步骤：B1、解析数据包：客户端对数据库操作时，向数据库服务发起连接请求，旁路审计设备通过步骤A获取到客户端发起的连接请求数据包，进行解析，得到连接信息；B2、分析连接信息：客户端与数据库服务建立连接成功后，客户端与数据库服务之间的通信均在所述连接请求数据包里进行，对客户端与数据库服务之间的通信数据包正确解析基于步骤B1中解析出来的连接信息，所述连接信息的内容提供了建立连接后的数据包正确解析的依据和线索，包含用于提示解析时所需要采用的解码方式的客户端编码和用于提示解析时需要采用的大小端模式的客户端大小端类型；1）当步骤B1解析的连接信息完整时，将步骤B1解析的连接信息增加至已有连接信息表中，得到完整的客户端连接信息；2）当步骤B1解析的连接信息不完整时，则建立连接后的数据包协议解析丢失了重要线索导致解析正确性大大降低；解决方法包括以下步骤：B2.1：推导客户端连接信息：当客户端连接信息丢失时，在已有的连接信息的记录中推导同一客户的连接信息，将同一客户已有的连接信息的记录中占比最高的连接信息补充丢失的连接信息；B2.2：匹配客户端连接信息：通过推导的客户端连接信息，将步骤B1解析的客户端连接信息匹配已有连接信息表中占比最高的连接信息；B2.3：补齐客户端连接信息：将匹配到的客户端连接信息补充至连接信息表，得到完整的客户端连接信息；C）解析建立连接后的数据包：根据完整的客户端连接信息对建立连接后的数据包进行解析。