一种数据库对象脚本危险操作的审计方法

摘要

本发明涉及信息安全技术，旨在提供一种数据库对象脚本危险操作的审计方法。该种数据库对象脚本危险操作的审计方法包括下述步骤：扫描数据库的系统表，获取所有用户编写的数据库对象脚本；将危险操作关键字符表导入到内存中；对脚本根据对象类型、所属用户进行关键字智能匹配分析，判断是否有危险操作；将得出的危险操作结果，根据对象所属的用户和关键字进行危险等级判断，分等级列出有危险操作的脚本所在对象名和行号，形成扫描报告输出。本发明能快速自动发现数据库中所有用户编写的脚本里的危险操作，利用智能匹配以及用户对象识别技术降低漏报误报率；并且用户可以扩展危险操作的范围，自定义关键字。