一种面向实时数据库的独立透明型安全审计保护的方法

摘要

本发明公开一种面向实时数据库的独立透明型安全审计的方法。其中，以实时数据库提供给应用系统的接口作为接入点，将对保护需求和操作限制转化为安全保护函数，使用HOOK和远程线程注射技术完成安全保护函数对相应接口的替换，实现透明增加安全审计。本发明进一步根据基于安全区的角色机制管理用户的权限，借助对象动作二维权限表进行快速的权限校验，找到了一种适合于实时数据库的访问控制方法。根据融合配置信息的接口导出序号，安全方便实现配置。通过不同的日志格式，使用位运算快速生成原始日志，结合线程间消息传递提高日志生成采集速度。引入缓冲池，利用划分页面集的管理策略提高日志文件的读写速度。使用分离部署，提整体性能。