发明名称 |
数据库审计方法及设备 |
摘要 |
本申请的目的是提供一种数据库审计方法及设备。具体地,获取浏览器端与中间件之间的业务流数据以及中间件与服务器之间的数据流数据,其中业务流数据包含用户信息,数据流数据包含操作信息;对数据流数据与业务流数据进行匹配;若匹配成功,则确定数据流数据包含的操作信息与业务流数据包含的用户信息的映射关系。与现有技术相比,本申请提供的技术方案同时获取浏览器端与中间件之间的业务流数据以及中间件与服务器之间的数据流数据,并通过对数据流数据与业务流数据进行匹配,确定操作信息与用户信息之间的映射关系,从而获知对于数据库的某一操作是由哪个用户执行,实现对包含中间件的数据库进行准确的数据库审计。 |
申请公布号 |
CN105138675A |
申请公布日期 |
2015.12.09 |
申请号 |
CN201510566227.7 |
申请日期 |
2015.09.08 |
申请人 |
上海上讯信息技术股份有限公司 |
发明人 |
梁俊明;樊建峰;同王颜 |
分类号 |
G06F17/30(2006.01)I;G06F9/54(2006.01)I |
主分类号 |
G06F17/30(2006.01)I |
代理机构 |
上海百一领御专利代理事务所(普通合伙) 31243 |
代理人 |
甘章乖 |
主权项 |
一种数据库审计方法,其中,该方法包括:获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据,其中所述业务流数据包含用户信息,所述数据流数据包含操作信息;对所述数据流数据与所述业务流数据进行匹配;若匹配成功,则确定所述数据流数据包含的操作信息与所述业务流数据包含的用户信息的映射关系。 |
地址 |
201203 上海市浦东新区张江高科技园区郭守敬路498号8幢20300室 |