專利名稱：一種數(shù)據(jù)庫操作響應(yīng)時間測算方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種可用于網(wǎng)絡(luò)業(yè)務(wù)審計產(chǎn)品中的對于數(shù)據(jù)庫在操作過程中服 務(wù)器端對客戶端具體操作進行響應(yīng)的響應(yīng)時間的測算方法，它依據(jù)網(wǎng)絡(luò)數(shù)據(jù)流 中報文具有的特征對數(shù)據(jù)庫操作過程中服務(wù)器端響應(yīng)時間進行提取及計算，屬 于網(wǎng)絡(luò)技術(shù)領(lǐng)域。
背景技術(shù)：
網(wǎng)絡(luò)業(yè)務(wù)審計系統(tǒng)是目前應(yīng)用日益廣泛的作為網(wǎng)絡(luò)安全防護的重要手段， 它通過對業(yè)務(wù)系統(tǒng)中可信人員的網(wǎng)絡(luò)活動進行解析、記錄、分析以幫助管理人 員事前規(guī)劃預(yù)防、事中實時監(jiān)控、違規(guī)行為阻止和事后追查網(wǎng)絡(luò)運營事故，從 而幫助用戶加強內(nèi)外部網(wǎng)絡(luò)行為監(jiān)管、避免核心資產(chǎn)(數(shù)據(jù)庫、服務(wù)器、網(wǎng)絡(luò)
設(shè)備)損失、保障客戶業(yè)務(wù)系統(tǒng)的正常運營，是企業(yè)實現(xiàn)IT管理和控制的最 佳實踐。其中在金融、電信等行業(yè)當(dāng)中大量使用的數(shù)據(jù)庫系統(tǒng)對于審計的要求 尤為重要，行業(yè)內(nèi)部經(jīng)常需要對于業(yè)務(wù)系統(tǒng)當(dāng)中的用戶對于數(shù)據(jù)庫的操作進行 準(zhǔn)確詳細的審計。其中數(shù)據(jù)庫(mysql、 sqlserver、 DB2、 0racle、 informix、 sybase等)是網(wǎng)絡(luò)業(yè)務(wù)審計系統(tǒng)最為重要的審計對象。目前絕大多數(shù)的網(wǎng)絡(luò)業(yè) 務(wù)審計系統(tǒng)只提供各類用戶對于數(shù)據(jù)庫操作時的具體行為動作的審計，而對各 種操作數(shù)據(jù)庫返回信息所用的時間缺乏有效的提取和計算。在不同的客戶環(huán)境 當(dāng)中對于數(shù)據(jù)庫的操作有很大的差別，例如有些環(huán)境查詢行為居多而有些環(huán)境 下對于表項的修改行為居多等等。而對于各種不同的數(shù)據(jù)庫操作在不同的應(yīng)用 環(huán)境當(dāng)中數(shù)據(jù)庫服務(wù)器端對該操作結(jié)果的返回時間可以有效的反映出該操作 在特定環(huán)境中對于系統(tǒng)資源的消耗。這對于客戶環(huán)境當(dāng)中有效的判定各種數(shù)據(jù) 庫操作對系統(tǒng)資源的消耗情況并對于占用大量系統(tǒng)資源的操作采取相應(yīng)的措施(例如當(dāng)某項操作占用大量系統(tǒng)資源而導(dǎo)致其他用戶的操作無法進行的時候 可以根據(jù)響應(yīng)時間判斷具體那些操作占用了系統(tǒng)資源從而終止無響應(yīng)或響應(yīng) 時間過長的操作進而更加有效的使用數(shù)據(jù)庫資源)，因此具有重要意義。
目前日益廣泛使用的數(shù)據(jù)庫應(yīng)用成為了當(dāng)前網(wǎng)絡(luò)業(yè)務(wù)的重要組成部分，越 來越多的用戶及企事業(yè)單位對于這些數(shù)據(jù)庫業(yè)務(wù)的審計提出了全面的要求。很 多客戶環(huán)境下經(jīng)常出現(xiàn)某些時段并發(fā)的操作過多導(dǎo)致系統(tǒng)性能急劇下降的情 況。而由于目前大多數(shù)網(wǎng)絡(luò)業(yè)務(wù)審計系統(tǒng)當(dāng)中對于各種操作的服務(wù)端響應(yīng)時間 的審計功能的缺乏導(dǎo)致在系統(tǒng)性能急劇下降的情況下無法有效的判斷占用系 統(tǒng)資源的操作行為，這使得對于系統(tǒng)資源的釋放變得沒有目的，只能依靠整個 系統(tǒng)的重新啟動。產(chǎn)生這種問題的主要原因在于對各種數(shù)據(jù)庫操作服務(wù)端響應(yīng) 時間缺乏一個有效的測算方法。注意到，對于一般的數(shù)據(jù)庫訪問操作，服務(wù)端 的返回時間都是非常短的，而對于某些占用大量系統(tǒng)資源的操作其返回時間明 顯的要長很多，這說明說明實現(xiàn)一種基于數(shù)據(jù)庫訪問操作請求及響應(yīng)報文之間 的時間間隔，來計算數(shù)據(jù)庫服務(wù)器響應(yīng)時間，進而判斷各種數(shù)據(jù)庫操作對于系 統(tǒng)資源的占用情況并根據(jù)響應(yīng)時間實時的終止某些無響應(yīng)或響應(yīng)時間過長的 數(shù)據(jù)庫操作是可行的?；谶@種可行性以及對于數(shù)據(jù)庫操作響應(yīng)時間測算帶來 的有益的作用，有必要發(fā)展一種能夠?qū)崿F(xiàn)對數(shù)據(jù)庫操作當(dāng)中服務(wù)器返回時間的 準(zhǔn)確測算方法用以提高網(wǎng)絡(luò)業(yè)務(wù)審計系統(tǒng)對于數(shù)據(jù)庫業(yè)務(wù)審計的準(zhǔn)確性、全面 性和審計范圍。

發(fā)明內(nèi)容
為了克服現(xiàn)有網(wǎng)絡(luò)業(yè)務(wù)審計系統(tǒng)對于數(shù)據(jù)庫操作當(dāng)中服務(wù)器端返回操作 結(jié)果時間測算功能的不足，本發(fā)明提供一種對于數(shù)據(jù)庫操作過程當(dāng)中服務(wù)器端 響應(yīng)時間的測算方法及系統(tǒng)。所述的數(shù)據(jù)庫操作響應(yīng)時間測算技術(shù)可以滿足 對于各種數(shù)據(jù)庫操作過程當(dāng)中，數(shù)據(jù)庫響應(yīng)時間能夠進行準(zhǔn)確的測算，以提供 具體數(shù)據(jù)庫操作對于系統(tǒng)資源占用的審計需要，具有很好的靈活性和擴展性， 對于新型數(shù)據(jù)庫只需要添加數(shù)據(jù)庫識別特征而不需要對系統(tǒng)進行大的改動以擴大數(shù)據(jù)庫審計的范圍；具有非常高的數(shù)據(jù)庫響應(yīng)時間測算效率，算法實現(xiàn)盡 可能簡單。
本發(fā)明的目的是這樣實現(xiàn)的
一種數(shù)據(jù)庫操作響應(yīng)時間測算系統(tǒng)，包括
對實際網(wǎng)絡(luò)運行環(huán)境當(dāng)中數(shù)據(jù)庫操作請求信息進行提取并進行會話標(biāo)識及 該操作發(fā)送時間提取的具體數(shù)據(jù)庫操作請求提取器；
依賴具體數(shù)據(jù)庫操作請求信息當(dāng)中的會話標(biāo)識，由所有服務(wù)器端返回信息 當(dāng)中對相應(yīng)數(shù)據(jù)庫操作響應(yīng)的數(shù)據(jù)報文，進行定位并記錄該響應(yīng)報文發(fā)送時間 的服務(wù)端返回信息定位器；
依據(jù)數(shù)據(jù)庫操作請求報文發(fā)送時間和服務(wù)器端，對該操作響應(yīng)的數(shù)據(jù)報文
發(fā)送時間，計算服務(wù)器端響應(yīng)時間的具體操作響應(yīng)時間計算器；
所述的具體數(shù)據(jù)庫操作請求提取器與服務(wù)端返回信息定位器和具體操作響 應(yīng)時間計算器連接；所述的服務(wù)端返回信息定位器和具體操作響應(yīng)時間計算器 連接。
一種數(shù)據(jù)庫操作響應(yīng)時間測算方法，包括如下步驟
具體數(shù)據(jù)庫操作請求提取步驟；
服務(wù)端返回信息定位步驟；
具體操作響應(yīng)時間計算。 本發(fā)明的有益效果是，本發(fā)明解決了傳統(tǒng)審計產(chǎn)品中對于數(shù)據(jù)庫僅僅對相 關(guān)用戶行為動作的審計而缺乏對各種數(shù)據(jù)庫操作響應(yīng)時間測算可能造成的數(shù) 據(jù)庫使用的影響。尤其是可以通過響應(yīng)時間的測算終止某些無響應(yīng)或響應(yīng)時間 過長的操作請求以進一步提高數(shù)據(jù)庫的使用效率。對于各種數(shù)據(jù)庫操作響應(yīng)時 間的測算可以有效的反映出各種不同數(shù)據(jù)庫操作在不同的客戶環(huán)境當(dāng)中對于 系統(tǒng)資源的占用情況，可以很好的依據(jù)對于系統(tǒng)資源的占用情況對數(shù)據(jù)庫系統(tǒng) 的運行性能進行有效的調(diào)整和保障。對于數(shù)據(jù)庫操作過程當(dāng)中各種不同操作服 務(wù)器端的響應(yīng)時間都可以進行有效的測算。在保證效率的前提下實現(xiàn)了對于數(shù)據(jù)庫各種操作的響應(yīng)時間的準(zhǔn)確測算。此外在系統(tǒng)實現(xiàn)的過程當(dāng)中充分考慮了 靈活性和擴展性問題，對于新型的數(shù)據(jù)庫只需添加該數(shù)據(jù)庫識別特征而無需對 系統(tǒng)進行大的改動即可以對操作的響應(yīng)時間進行有效的測算，可廣泛應(yīng)用于網(wǎng) 絡(luò)業(yè)務(wù)審計產(chǎn)品中。


圖1為本發(fā)明的數(shù)據(jù)庫操作響應(yīng)時間測算系統(tǒng)圖； 圖2為本發(fā)明的數(shù)據(jù)庫操作響應(yīng)時間測算流程圖。
具體實施例方式
下面結(jié)合附圖和實施例對本發(fā)明進一步說明。
本實施例為數(shù)據(jù)庫操作響應(yīng)時間測算方法的基本模式。所使用的系統(tǒng)如圖1 所示。包括具體數(shù)據(jù)庫操作請求提取器；服務(wù)端返回信息定位器；具體操作響 應(yīng)時間計算器，運行流程如圖2所示
① 具體數(shù)據(jù)庫操作請求提取步驟。盡管不同的數(shù)據(jù)庫使用不同的通信協(xié)議， 例如Sybase數(shù)據(jù)庫和sqlserver數(shù)據(jù)庫采用TDS協(xié)議、Oracle數(shù)據(jù)庫采用TNS 協(xié)議。但是所有數(shù)據(jù)庫客戶端與服務(wù)器端交互過程當(dāng)中都是以TCP協(xié)議作為傳 輸負(fù)載的。在TCP協(xié)議之上為各個不同數(shù)據(jù)庫使用的應(yīng)用層協(xié)議進行數(shù)據(jù)交互。 因此本階段步驟負(fù)責(zé)在所有TCP數(shù)據(jù)報文當(dāng)中采用協(xié)議識別的方式和硬匹配方 法確定當(dāng)前使用的數(shù)據(jù)庫類型并進一步提取所有關(guān)于當(dāng)前環(huán)境下數(shù)據(jù)庫操作 的請求數(shù)據(jù)報文，在提取出相關(guān)數(shù)據(jù)庫操作行為數(shù)據(jù)報文之后記錄該會話標(biāo)識
(包括當(dāng)前會話標(biāo)識、數(shù)據(jù)報文序號以及響應(yīng)包序號等等)。此階段的輸出將 作為下一階段對數(shù)據(jù)庫服務(wù)器端返回信息進行定位的依據(jù)同時輸出當(dāng)前數(shù)據(jù) 庫操作請求報文發(fā)送的時間供服務(wù)器響應(yīng)時間計算階段的計算。
② 服務(wù)端返回信息定位步驟。本階段步驟負(fù)責(zé)在提取出當(dāng)前環(huán)境下數(shù)據(jù)庫 操作請求報文之后，根據(jù)具體數(shù)據(jù)庫操作請求提取步驟輸出的當(dāng)前會話標(biāo)識信息，在此會話后續(xù)報文當(dāng)中從所有數(shù)據(jù)庫服務(wù)器端返回的報文當(dāng)中根據(jù)會話標(biāo) 識及數(shù)據(jù)報文序號標(biāo)識確定標(biāo)識該數(shù)據(jù)庫操作對應(yīng)的由服務(wù)器端返回的結(jié)果 報文。并且在報文序號匹配的結(jié)果基礎(chǔ)之上，進一步檢查返回報文當(dāng)中載荷部 分的大小進而唯一的定位對應(yīng)于當(dāng)前數(shù)據(jù)庫操作的服務(wù)器端返回的結(jié)果數(shù)據(jù) 報文。此階段的輸出為以定位的數(shù)據(jù)庫服務(wù)器端的返回信息發(fā)送時間供服務(wù)器 響應(yīng)時間計算階段的計算。
③具體操作響應(yīng)時間計算步驟。此階段步驟以具體數(shù)據(jù)庫操作請求提取步 驟輸出的當(dāng)前數(shù)據(jù)庫操作請求報文發(fā)送的時間和服務(wù)端返回信息定位步驟輸 出的數(shù)據(jù)庫服務(wù)器端的返回信息發(fā)送時間為計算對象，對服務(wù)器端針對該數(shù)據(jù) 庫操作的響應(yīng)時間進行計算，并返回計算的結(jié)果，將審計結(jié)果返回給客戶端顯 示系統(tǒng)或儲存在事件庫及日志庫當(dāng)中。 實施例二
本實施例為實施例一中的具體數(shù)據(jù)庫操作請求提取步驟的優(yōu)選方案；
① 對于實際捕獲的網(wǎng)絡(luò)報文通過報文特征及端口進行當(dāng)前數(shù)據(jù)庫類型判 定，以此作為數(shù)據(jù)庫類型判定子步驟。
② 對當(dāng)前數(shù)據(jù)庫使用的所有TCP連接當(dāng)中交互的數(shù)據(jù)報文采用多模式匹配 方法進行數(shù)據(jù)庫操作請求數(shù)據(jù)報文提取子步驟。
③ 對于所有提取的數(shù)據(jù)庫操作請求報文記錄其會話標(biāo)識及發(fā)送時間的子 步驟。
本實施例的基本思路是首先依據(jù)實際捕獲的數(shù)據(jù)報文特征或端口標(biāo)識初 歩確定目前環(huán)境當(dāng)中使用的數(shù)據(jù)庫類型。以便于在進行數(shù)據(jù)庫操作請求報文提 取的時候能夠準(zhǔn)確的進行會話的跟蹤。然后在數(shù)據(jù)庫客戶端和服務(wù)器進行數(shù)據(jù) 交互的過程當(dāng)中采用多模式匹配的方式對所有相關(guān)數(shù)據(jù)庫的操作信息進行提 取。因為所有數(shù)據(jù)庫操作信息在交互過程中是以sql語句形式進行傳輸?shù)摹Ｒ?此采用多模式匹配算法以所有sql語句的特征關(guān)鍵字為模式、以實際網(wǎng)絡(luò)環(huán)境當(dāng)中傳輸當(dāng)前數(shù)據(jù)庫操作使用的TCP數(shù)據(jù)報文為樣本進行多模式匹配，匹配成 功的數(shù)據(jù)報文即為當(dāng)前環(huán)境當(dāng)中對數(shù)據(jù)庫進行操作行為的信息，以這樣的數(shù)據(jù)
報文作為提取對象。例如檢測到當(dāng)前的數(shù)據(jù)庫類型為sybase則可以確定所有 的數(shù)據(jù)庫操作數(shù)據(jù)報文服務(wù)器端應(yīng)該在TCP5000端口進行通信，則在數(shù)據(jù)庫操 作請求報文提取過程當(dāng)中主要針對TCP5000端口進行多模式匹配提取包含數(shù)據(jù) 庫操作信息的數(shù)據(jù)報文。所有的標(biāo)識數(shù)據(jù)庫操作行為的sql語句都具有特征關(guān) 鍵字如insert、 select、 delete等等，以這些特征關(guān)鍵字為模式，以所有 TCP5000端口交互的數(shù)據(jù)報文為樣本進行多模式匹配，將所有具有這些模式的 數(shù)據(jù)報文做為提取對象。在提取出相關(guān)數(shù)據(jù)庫操作請求報文之后，依據(jù)TCP協(xié) 議的格式，記錄當(dāng)前數(shù)據(jù)庫操作行為建立的TCP會話的信息，包括源IP、目的 IP、源端口、目的端口、當(dāng)前提取的數(shù)據(jù)報文在此會話當(dāng)中的包序號以及對應(yīng) 于當(dāng)前操作請求報文數(shù)據(jù)庫服務(wù)器端返回信息的包序號，以此作為下階段返回 信息定位的依據(jù)。同時記錄捕獲當(dāng)前數(shù)據(jù)庫操作請求報文的系統(tǒng)時間并傳輸給 具體操作響應(yīng)時間計算器。 本實施例所使用的算法
多模式匹配算法在對具體數(shù)據(jù)庫操作請求報文提取過程當(dāng)中使用了多模 式匹配算法進行數(shù)據(jù)報文的自動提取。以所有數(shù)據(jù)庫操作對應(yīng)的sql語句的特 征關(guān)鍵字為模式，以實際捕獲的當(dāng)前數(shù)據(jù)庫使用的TCP交互報文為樣本進行多 模式匹配。(如本實施例當(dāng)中以select、 insert等關(guān)鍵字為模式，以sybase 數(shù)據(jù)庫使用的TCP5000端口上的數(shù)據(jù)報文為樣本進行sybase數(shù)據(jù)庫操作請求 報文的提取)。 實施例三
本實施例為實施例一中的服務(wù)端返回信息定位步驟的優(yōu)選方案； ①以收到的會話標(biāo)識信息為依據(jù)對數(shù)據(jù)庫服務(wù)器端返回信息當(dāng)中對應(yīng)相 關(guān)操作的返回信息進行提取，以此作為響應(yīng)信息定位子步驟。②對于所有已定位的響應(yīng)信息記錄其發(fā)送時間的子步驟。 本實施例的基本思路是在具體數(shù)據(jù)庫操作請求提取步驟對實際網(wǎng)絡(luò)環(huán)境 當(dāng)中所有數(shù)據(jù)庫操作請求數(shù)據(jù)報文已經(jīng)提取為前提。在相關(guān)請求報文已經(jīng)提取 之后，本步驟負(fù)責(zé)依據(jù)記錄的當(dāng)前報文對應(yīng)的會話標(biāo)識在此會話的后續(xù)報文當(dāng) 中確定服務(wù)器端對當(dāng)前操作結(jié)果返回的數(shù)據(jù)報文并記錄返回的數(shù)據(jù)報文的發(fā)
送時間供具體操作響應(yīng)時間計算使用。例如在sybase數(shù)據(jù)庫環(huán)境下，由上一 階段提取的具體數(shù)據(jù)庫操作請求數(shù)據(jù)報文當(dāng)中的會話標(biāo)識為源IP:
192. 168. 5.218，目的IP為192. 168. 5.17。源端口為2713，目的端口為5000， 該報文的序號為4983，其響應(yīng)包序號為11998。則在該會話所有的服務(wù)器端響 應(yīng)報文(源IP: 192. 168. 5. 17,目的IP為192. 168. 5. 218。源端口為5000，目 的端口為2713)當(dāng)中匹配包序號為11998的數(shù)據(jù)報文，同時驗證該響應(yīng)報文的 數(shù)據(jù)載荷部分大于O，則定位該響應(yīng)報文為該sybase數(shù)據(jù)庫操作對應(yīng)的由服務(wù) 器端返回的數(shù)據(jù)報文。同時記錄該響應(yīng)報文的發(fā)送時間。 實施例四
本實施例為實施例一中的具體操作響應(yīng)時間計算步驟的優(yōu)選方案； 本實施例是在接收到具體數(shù)據(jù)庫操作請求提取步驟輸出的數(shù)據(jù)庫操作請求 報文發(fā)送時間和服務(wù)端返回信息定位步驟輸出的響應(yīng)報文的發(fā)送時間的前提 下進行的。本步驟負(fù)責(zé)依據(jù)接收到的兩個時間進行時間間隔的計算，即計算由 服務(wù)器端發(fā)送的響應(yīng)報文的發(fā)送時間與對應(yīng)的該數(shù)據(jù)庫操作請求報文發(fā)送的 時間之間的時間間隔，做為當(dāng)前環(huán)境下該數(shù)據(jù)庫對該操作的響應(yīng)時間。 實施例五
本實施例是實現(xiàn)實施例一、二、三、四、所述的方法的虛擬裝置或者說系 統(tǒng)。系統(tǒng)如圖l所示，本實施例包括對實際網(wǎng)絡(luò)運行環(huán)境當(dāng)中數(shù)據(jù)庫操作請 求信息進行提取并進行會話標(biāo)識及該操作發(fā)送時間提取的具體數(shù)據(jù)庫操作請 求提取器；依賴具體數(shù)據(jù)庫操作請求信息當(dāng)中的會話標(biāo)識由所有服務(wù)器端返回信息當(dāng)中對相應(yīng)數(shù)據(jù)庫操作響應(yīng)的數(shù)據(jù)報文進行定位并記錄該響應(yīng)報文發(fā)送 時間的服務(wù)端返回信息定位器；依據(jù)數(shù)據(jù)庫操作請求報文發(fā)送時間和服務(wù)器端 對該操作響應(yīng)的數(shù)據(jù)報文發(fā)送時間計算服務(wù)器端響應(yīng)時間的具體操作響應(yīng)時 間計算器。
其中，具體數(shù)據(jù)庫操作請求提取器實現(xiàn)了如實施例二中所述的對具體的數(shù)
據(jù)庫操作請求信息提取并記錄會話標(biāo)識和該操作發(fā)送時間的功能；服務(wù)端返回 信息定位器實現(xiàn)了如實施例三所述的依賴接收的會話標(biāo)識定位數(shù)據(jù)庫服務(wù)器 端對該操作請求結(jié)果返回的數(shù)據(jù)報文及記錄該響應(yīng)報文發(fā)送時間的功能；具體 操作響應(yīng)時間計算器實現(xiàn)了如實施例四所述的計算數(shù)據(jù)庫對于不同的操作行 為進行響應(yīng)所需時間的功能。
一種數(shù)據(jù)庫操作響應(yīng)時間測算系統(tǒng)，其特征在于包括具體數(shù)據(jù)庫操作請 求提取器、服務(wù)端返回信息定位器、具體操作響應(yīng)時間計算器。所述的具體數(shù) 據(jù)庫操作請求提取器與服務(wù)端返回信息定位器和具體操作響應(yīng)時間計算器連 接；所述的服務(wù)端返回信息定位器和具體操作響應(yīng)時間計算器連接。
權(quán)利要求
1. 一種數(shù)據(jù)庫操作響應(yīng)時間測算方法，其特征在于包含以下步驟具體數(shù)據(jù)庫操作請求提取步驟；服務(wù)端返回信息定位步驟；具體操作響應(yīng)時間計算。
2. 如權(quán)利要求1所述的一種數(shù)據(jù)庫操作響應(yīng)時間測算方法，其特征在 于所述具體數(shù)據(jù)庫操作請求提取步驟中的子步驟-對于實際捕獲的網(wǎng)絡(luò)報文通過報文特征及端口進行當(dāng)前數(shù)據(jù)庫類型判定， 以此作為數(shù)據(jù)庫類型判定子步驟；對當(dāng)前數(shù)據(jù)庫使用的所有TCP連接當(dāng)中交互的數(shù)據(jù)報文采用多模式匹配方法進行數(shù)據(jù)庫操作請求數(shù)據(jù)報文提取子步驟；對于所有提取的數(shù)據(jù)庫操作請求報文記錄其會話標(biāo)識及發(fā)送時間的子步驟；對數(shù)據(jù)庫操作請求數(shù)據(jù)報文進行提取并記錄會話標(biāo)識以實現(xiàn)服務(wù)端返回 信息定位子步驟，對數(shù)據(jù)庫操作請求數(shù)據(jù)報文發(fā)送時間進行記錄以實現(xiàn)具體操 作響應(yīng)時間計算步驟。
3. 如權(quán)利要求1所述的一種數(shù)據(jù)庫操作響應(yīng)時間測算方法，其特征在 于所述服務(wù)端返回信息定位步驟中的子步驟以收到的會話標(biāo)識信息為依據(jù)對數(shù)據(jù)庫服務(wù)器端返回信息當(dāng)中對應(yīng)相關(guān)操作的返回信息進行提取，以此作為響應(yīng)信息定位子步驟； 對于所有已定位的響應(yīng)信息記錄其發(fā)送時間的子步驟； 對相關(guān)數(shù)據(jù)庫操作對應(yīng)的服務(wù)器端返回信息進行定位并記錄該返回信息發(fā)送時間以實現(xiàn)具體操作響應(yīng)時間計算步驟。
4. 如權(quán)利要求1所述的一種數(shù)據(jù)庫操作響應(yīng)時間測算方法，其特征在 于所述具體操作響應(yīng)時間計算以具體數(shù)據(jù)庫操作請求提取步驟中記錄的數(shù)據(jù)庫操作請求信息發(fā)送時間和服務(wù)端返回信息定位步驟中記錄的服務(wù)器端返回信息發(fā)送時間為計算對象計算數(shù)據(jù)庫對于該操作的響應(yīng)時間；將結(jié)果返回給管理系統(tǒng)進行實時顯示同時將審計結(jié)果存儲于事件庫或系統(tǒng)日志當(dāng)中。
5.數(shù)據(jù)庫操作響應(yīng)時間測算系統(tǒng)，其特征在于包括對實際網(wǎng)絡(luò)運行環(huán)境當(dāng)中數(shù)據(jù)庫操作請求信息進行提取并進行會話標(biāo)識及該操作發(fā)送時間提取的具體數(shù)據(jù)庫操作請求提取器；依賴具體數(shù)據(jù)庫操作請求信息當(dāng)中的會話標(biāo)識，由所有服務(wù)器端返回信息 當(dāng)中對相應(yīng)數(shù)據(jù)庫操作響應(yīng)的數(shù)據(jù)報文，進行定位并記錄該響應(yīng)報文發(fā)送時間的服務(wù)端返回信息定位器；依據(jù)數(shù)據(jù)庫操作請求報文發(fā)送時間和服務(wù)器端，對該操作響應(yīng)的數(shù)據(jù)報文 發(fā)送時間，計算服務(wù)器端響應(yīng)時間的具體操作響應(yīng)時間計算器；所述的具體數(shù)據(jù)庫操作請求提取器與服務(wù)端返回信息定位器和具體操作響 應(yīng)時間計算器連接；所述的服務(wù)端返回信息定位器和具體操作響應(yīng)時間計算器 連接。
全文摘要
一種數(shù)據(jù)庫操作響應(yīng)時間測算方法及系統(tǒng)，包括具體數(shù)據(jù)庫操作請求提取器；服務(wù)端返回信息定位器；具體操作響應(yīng)時間計算器；其特征在于包含以下步驟具體數(shù)據(jù)庫操作請求提取步驟；服務(wù)端返回信息定位步驟；具體操作響應(yīng)時間計算步驟。本發(fā)明解決了傳統(tǒng)審計產(chǎn)品中缺乏對數(shù)據(jù)庫操作響應(yīng)時間測算可能造成的數(shù)據(jù)庫使用的影響。可以終止某些無響應(yīng)或響應(yīng)時間過長的操作以提高數(shù)據(jù)庫的使用效率，有效的反映各種數(shù)據(jù)庫操作對系統(tǒng)資源的占用情況，對數(shù)據(jù)庫系統(tǒng)的運行性能進行有效的調(diào)整和保障。此外在系統(tǒng)實現(xiàn)的過程充分考慮了靈活性和擴展性問題，對于新型的數(shù)據(jù)庫只需添加該數(shù)據(jù)庫識別特征而無需對系統(tǒng)進行大的改動，可廣泛應(yīng)用于網(wǎng)絡(luò)業(yè)務(wù)審計產(chǎn)品中。
文檔編號H04M3/22GK101436956SQ200710177198
公開日2009年5月20日 申請日期2007年11月12日 優(yōu)先權(quán)日2007年11月12日
發(fā)明者暉 劉, 孫海波, 輝 張, 李新鵬, 駱擁政 申請人:北京啟明星辰信息技術(shù)有限公司