申请/专利权人：武汉英迈信息科技有限公司

申请日：2019-12-30

公开（公告）日：2024-04-02

公开（公告）号：CN111046382B

主分类号：G06F21/55

分类号：G06F21/55

优先权：

专利状态码：有效-授权

法律状态：2024.04.02#授权;2020.05.15#实质审查的生效;2020.04.21#公开

摘要：本发明涉及数据库审计技术领域，公开了一种数据库审计方法、设备、存储介质及装置。本发明通过获取数据库审计请求，提取所述数据库审计请求中待审计数据库信息；根据所述待审计数据库信息查找对应的待审计数据库日志信息；从所述待审计数据库日志信息中提取多个操作用户信息；对所述操作用户信息进行筛选，得到目标用户信息；对所述目标用户信息的操作特征信息进行合理性判断，得到判断结果；根据判断结果对待审计数据库进行审计，从而通过对用户的操作特征信息进行细粒化分析，根据分析结果实现对所述待审计数据库进行审计，相比较于粗略的通过日志进行分析，提高数据库审计的准确性。

主权项：1.一种数据库审计方法，其特征在于，所述数据库审计方法包括以下步骤：获取数据库审计请求，提取所述数据库审计请求中待审计数据库信息；根据所述待审计数据库信息查找对应的待审计数据库日志信息；从所述待审计数据库日志信息中提取多个操作用户信息；对所述操作用户信息进行筛选，得到目标用户信息；对所述目标用户信息的操作特征信息进行合理性判断，得到判断结果；根据判断结果对待审计数据库进行审计；所述对所述操作用户信息进行筛选，得到目标用户信息，包括：获取预设神经网络模型，所述预设神经网络模型中包括输入层、隐含层以及输出层；提取所述操作用户信息的当前用户名信息、账号信息以及时间信息；将所述操作用户信息输入所述预设神经网络模型中的输入层，将所述当前用户名、账号信息以及时间信息输入所述预设神经网络模型中的隐含层，并通过输出层得到目标合法性特征；根据所述目标合法性特征对所述操作用户信息进行筛选，得到目标用户信息；其中，所述输入层包含所述操作用户信息的历史用户信息，所述隐含层用于判断所述当前用户名信息、所述账号信息以及所述时间信息是否满足预设条件，所述输出层用于获得所述目标合法性特征；所述对所述目标用户信息的操作特征信息进行合理性判断，得到判断结果，包括：根据所述目标用户信息在预设存储数据库中查找与所述目标用户信息对应的预设行为基线信息；通过所述预设行为基线信息对所述目标用户信息的操作特征信息进行合理性判断，得到判断结果，所述合理性判断即判断当前用户的操作特征信息是否符合用户的操作习惯；所述根据所述目标用户信息在预设存储数据库中查找与所述目标用户信息对应的预设行为基线信息之前，所述方法还包括：获取包含所述操作用户信息的历史用户信息以及对应的历史操作信息；将所述历史用户信息以及对应的历史操作信息生成输入向量信息；获取所述历史用户信息以及对应的历史操作信息的权值信息以及偏置矩阵信息；根据所述向量信息、权值信息以及偏置矩阵信息生成预设行为基线信息，并将所述预设行为基线信息保存至预设存储数据库；其中，由于每个操作信息的频繁度不一样，在生成预设行为基线信息前，对不同的操作信息设置对应的权值信息，使预设行为基线信息更贴近用户的操作习惯。

全文数据：

权利要求：

百度查询： 武汉英迈信息科技有限公司 数据库审计方法、设备、存储介质及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD