摘要：本發(fā)明提出一種數(shù)據(jù)庫(kù)命令行過(guò)濾、阻斷審計(jì)方法和裝置。該方法和裝置包括：審計(jì)引擎將數(shù)據(jù)庫(kù)操作事件送入專(zhuān)用的結(jié)構(gòu)化查詢(xún)語(yǔ)言SQL語(yǔ)句解析模塊；對(duì)數(shù)據(jù)庫(kù)事件的SQL語(yǔ)句操作進(jìn)行實(shí)時(shí)捕獲、識(shí)別、分類(lèi)；并將SQL語(yǔ)句的關(guān)鍵信息數(shù)據(jù)包發(fā)送至檢測(cè)模塊；檢測(cè)模塊將SQL語(yǔ)句的關(guān)鍵信息數(shù)據(jù)包與審計(jì)策略生成模塊中預(yù)定義的阻斷策略相比較；檢出SQL語(yǔ)句的關(guān)鍵信息數(shù)據(jù)包中的非法關(guān)鍵信息和合法關(guān)鍵信息；將非法關(guān)鍵信息發(fā)送至數(shù)據(jù)包修改模塊進(jìn)行修改，將合法關(guān)鍵信息發(fā)送至數(shù)據(jù)包轉(zhuǎn)發(fā)模塊進(jìn)行轉(zhuǎn)發(fā)；非法關(guān)鍵信息修改為合法關(guān)鍵信息后被發(fā)送至數(shù)據(jù)包轉(zhuǎn)發(fā)模塊進(jìn)行轉(zhuǎn)發(fā)。通過(guò)本發(fā)明能夠保證對(duì)于特定的SQL語(yǔ)句的阻斷，而不會(huì)斷開(kāi)整個(gè)鏈接。
- 專(zhuān)利類(lèi)型發(fā)明專(zhuān)利
- 申請(qǐng)人北京啟明星辰信息安全技術(shù)有限公司;北京啟明星辰信息技術(shù)股份有限公司;
- 發(fā)明人胡文廣;夏浩延;
- 地址100193 北京市海淀區(qū)東北旺西路8號(hào)中關(guān)村軟件園21號(hào)樓啟明星辰大廈
- 申請(qǐng)?zhí)?/b>CN201410588938.X
- 申請(qǐng)時(shí)間2014年10月28日
- 申請(qǐng)公布號(hào)CN105635046A
- 申請(qǐng)公布時(shí)間2016年06月01日
- 分類(lèi)號(hào)H04L29/06(2006.01)I;G06F17/30(2006.01)I;
教育裝備采購(gòu)網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號(hào)
