2023年8月1日发(作者:)
专利内容由知识产权出版社提供专利名称:一种面向实时数据库的独立透明型安全审计保护的方法专利类型:发明专利发明人:徐新国,朱廷劭,乔建峰申请号:CN2.6申请日:20110302公开号:CN102654864A公开日:20120905摘要:本发明公开一种面向实时数据库的独立透明型安全审计的方法。其中,以实时数据库提供给应用系统的接口作为接入点,将对保护需求和操作限制转化为安全保护函数,使用HOOK和远程线程注射技术完成安全保护函数对相应接口的替换,实现透明增加安全审计。本发明进一步根据基于安全区的角色机制管理用户的权限,借助对象动作二维权限表进行快速的权限校验,找到了一种适合于实时数据库的访问控制方法。根据融合配置信息的接口导出序号,安全方便实现配置。通过不同的日志格式,使用位运算快速生成原始日志,结合线程间消息传递提高日志生成采集速度。引入缓冲池,利用划分页面集的管理策略提高日志文件的读写速度。使用分离部署,提整体性能。申请人:华北计算机系统工程研究所地址:100083 北京市海淀区清华东路25号国籍:CN更多信息请下载全文后查看
2023年8月1日发(作者:)
专利内容由知识产权出版社提供专利名称:一种面向实时数据库的独立透明型安全审计保护的方法专利类型:发明专利发明人:徐新国,朱廷劭,乔建峰申请号:CN2.6申请日:20110302公开号:CN102654864A公开日:20120905摘要:本发明公开一种面向实时数据库的独立透明型安全审计的方法。其中,以实时数据库提供给应用系统的接口作为接入点,将对保护需求和操作限制转化为安全保护函数,使用HOOK和远程线程注射技术完成安全保护函数对相应接口的替换,实现透明增加安全审计。本发明进一步根据基于安全区的角色机制管理用户的权限,借助对象动作二维权限表进行快速的权限校验,找到了一种适合于实时数据库的访问控制方法。根据融合配置信息的接口导出序号,安全方便实现配置。通过不同的日志格式,使用位运算快速生成原始日志,结合线程间消息传递提高日志生成采集速度。引入缓冲池,利用划分页面集的管理策略提高日志文件的读写速度。使用分离部署,提整体性能。申请人:华北计算机系统工程研究所地址:100083 北京市海淀区清华东路25号国籍:CN更多信息请下载全文后查看
发布评论