摘要:本發(fā)明提出一種數(shù)據(jù)庫命令行過濾、阻斷審計方法和裝置。該方法和裝置包括:審計引擎將數(shù)據(jù)庫操作事件送入專用的結(jié)構(gòu)化查詢語言SQL語句解析模塊;對數(shù)據(jù)庫事件的SQL語句操作進行實時捕獲、識別、分類;并將SQL語句的關(guān)鍵信息數(shù)據(jù)包發(fā)送至檢測模塊;檢測模塊將SQL語句的關(guān)鍵信息數(shù)據(jù)包與審計策略生成模塊中預(yù)定義的阻斷策略相比較;檢出SQL語句的關(guān)鍵信息數(shù)據(jù)包中的非法關(guān)鍵信息和合法關(guān)鍵信息;將非法關(guān)鍵信息發(fā)送至數(shù)據(jù)包修改模塊進行修改,將合法關(guān)鍵信息發(fā)送至數(shù)據(jù)包轉(zhuǎn)發(fā)模塊進行轉(zhuǎn)發(fā);非法關(guān)鍵信息修改為合法關(guān)鍵信息后被發(fā)送至數(shù)據(jù)包轉(zhuǎn)發(fā)模塊進行轉(zhuǎn)發(fā)。通過本發(fā)明能夠保證對于特定的SQL語句的阻斷,而不會斷開整個鏈接。
- 專利類型發(fā)明專利
- 申請人北京啟明星辰信息安全技術(shù)有限公司;北京啟明星辰信息技術(shù)股份有限公司;
- 發(fā)明人胡文廣;夏浩延;
- 地址100193 北京市海淀區(qū)東北旺西路8號中關(guān)村軟件園21號樓啟明星辰大廈
- 申請?zhí)?/b>CN201410588938.X
- 申請時間2014年10月28日
- 申請公布號CN105635046A
- 申請公布時間2016年06月01日
- 分類號H04L29/06(2006.01)I;G06F17/30(2006.01)I;




教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號

