访问数据审计溯源方法、装置、计算机设备及存储介质制造方法及图纸

本发明专利技术实施例公开了访问数据审计溯源方法、装置、计算机设备及存储介质。所述方法包括：识别并采集访问数据；对所述访问数据进行处理，以得到处理结果；对所述处理结果根据访问关系采用分布式链路跟踪技术生成访问链路信息，以得到访问链路日志；获取待溯源数据；根据所述待溯源数据查询所述访问链路日志，以生成所述待溯源数据的相关链路。通过实施本发明专利技术实施例的方法可实现从用户到应用系统再到数据库的全链路日志记录，日志内可记录所有细节，可精准快速地进行溯源工作，不会出现审计环节缺失以及日志断层问题。环节缺失以及日志断层问题。环节缺失以及日志断层问题。

【技术实现步骤摘要】
访问数据审计溯源方法、装置、计算机设备及存储介质


[0001]本专利技术涉及数据审计溯源方法，更具体地说是指访问数据审计溯源方法、装置、计算机设备及存储介质。

技术介绍

[0002]在较为常见的信息系统中，大部分业务系统服务模式基本采用浏览器
‑
应用系统
‑
数据库的三层架构方式设计，用户通过浏览器操作应用系统进行数据的写入或者读取，在这个过程中，不同的用户登录应用系统，应用系统能够审计记录相关的登录登出和操作信息，但从数据库审计角度来讲，仅仅能够审计到应用系统对数据库的访问记录，无法具体到某个用户；而从用户来看，操作对象为相关应用系统，具体操作了哪个数据库，同样无法知晓。用户
‑
应用系统
‑
数据库三层架构无法建立完整的访问关系，无法进行精确、快速的溯源工作，同时在相对复杂的系统中，应用系统之间涉及大量调用访问关系，如果仅仅依赖应用系统自身日志记录，容易也必然出现审计环节缺失以及日志断层问题。
[0003]因此，有必要设计一种新的方法，实现从用户到应用系统再到数据库的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.访问数据审计溯源方法，其特征在于，包括：识别并采集访问数据；对所述访问数据进行处理，以得到处理结果；对所述处理结果根据访问关系采用分布式链路跟踪技术生成访问链路信息，以得到访问链路日志；获取待溯源数据；根据所述待溯源数据查询所述访问链路日志，以生成所述待溯源数据的相关链路。2.根据权利要求1所述的访问数据审计溯源方法，其特征在于，所述识别并采集访问数据，包括：采用代码插桩方式识别并采集所插入的相关方法和位置的读写数据，以得到访问数据。3.根据权利要求2所述的访问数据审计溯源方法，其特征在于，所述访问数据包括应用系统数据传输协议、访问接口、接口访问参数、访问方法、数据库连接协议、数据库表以及数据库字段中至少一个。4.根据权利要求1所述的访问数据审计溯源方法，其特征在于，所述对所述访问数据进行处理，以得到处理结果，包括；对所述访问数据按照指定的格式进行格式化处理，以得到处理结果。5.根据权利要求1所述的访问数据审计溯源方法，其特征在于，所述对所述处理结果根据访问关系采用分布式链路跟踪技术生成访问链路信息，以得到访问链路日志，包括：对所述处理结果根据应用系统、服务、接口之间相互调用的访问关系采用分布式链路跟踪技术生成访问链路信息，以得到访问链路日志。6.根据权利要求1所述的访问数据...

【专利技术属性】
技术研发人员：董伟杰，刘小龙，
申请(专利权)人：深圳红途科技有限公司，
类型：发明
国别省市：