公开(公告)号：CN116204875A

公开(公告)日：2023-06-02

申请号：CN202310498848.0

申请日：2023-05-06

Applicant: 天津南大通用数据技术股份有限公司

Inventor： 贾欣泉

IPC: G06F21/55 ,  G06N5/04 ,  G06N5/02 ,  G06N5/022

Abstract: 本申请提供一种实现数据库审计记录推理能力的方法，属于计算机应用领域，包括：数据库管理系统内部预置一系列四元组，以描述审计事件源各概念间的关系，审计事件影响对象各概念间的关系;当数据库服务器识别出审计事件时，采用所述四元组记录审计事件源实体、审计事件影响对象实体、审计事件源实体的属性、审计事件影响对象实体的属性和实体之间的关系；采用四元组审计记录模型，从已知审计事件事实，推断出新的事实。本申请采用四元组保存完整的审计记录，构建推理能力的基础，随着数据库服务器运行，审计记录不断积累；随着审计分析开展，训练样本不断丰富，从而持续提升审计记录推理能力，检测针对数据库服务器的安全威胁。

公开(公告)号：CN119166209B

公开(公告)日：2025-03-21

申请号：CN202411667226.7

申请日：2024-11-21

Applicant: 江苏华库数据技术有限公司 ,  天津南大通用数据技术股份有限公司

Inventor： 贾欣泉

IPC: G06F8/71 ,  G06F21/55

Abstract: 本发明提供一种数据库安全审计配置优化方法、装置、终端及存储介质，涉及数据库领域。该方法包括：复制当前生效的数据库安全审计配置，作为目标审计配置；获取目标审计配置中的各个维度配置项对应的安全审计配置生效期间的审计记录和生效期间的长度；根据各个维度配置项对应的安全审计配置生效期间的审计记录和生效期间的长度，确定目标审计配置中的各个维度配置项的有效度；将有效度小于或等于对应维度的有效阈值的维度配置项从目标审计配置中移除，得到优化后的目标审计配置；基于优化后的目标审计配置，对数据库进行安全审计。本申请可以减轻数据库服务器进行安全审计的处理负荷，改善系统性能，兼顾数据库系统安全和系统性能。

公开(公告)号：CN111143837A

公开(公告)日：2020-05-12

申请号：CN201911359752.6

申请日：2019-12-25

Applicant: 天津南大通用数据技术股份有限公司

Inventor： 贾欣泉 ,  陈文亭 ,  王雪松 ,  吕迅

IPC: G06F21/55 ,  G06F21/62

Abstract: 本发明创造提供了一种数据库安全审计记录的存储方法，包括：S1、当数据库服务器识别出可审计事件，生成一条数据库安全审计记录时，用散列值标识该条数据库安全审计记录，使每一条数据库安全审计记录对应唯一的散列值；S2、将多条数据库安全审计记录打包成数据库安全审计记录块；S3、采用在两个节点之间直接进行网络通信的点对点协议对数据库安全审计记录块进行加密传输，并对数据库安全审计记录块的所有权进行验证。本发明创造的有益效果为：通过加密机制和共识机制，在点对点网络中实现数据库安全审计记录的存储，保证数据库安全审计记录不可篡改、不可伪造。

公开(公告)号：CN119166209A

公开(公告)日：2024-12-20

申请号：CN202411667226.7

申请日：2024-11-21

Applicant: 江苏华库数据技术有限公司 ,  天津南大通用数据技术股份有限公司

Inventor： 贾欣泉

IPC: G06F8/71 ,  G06F21/55

Abstract: 本发明提供一种数据库安全审计配置优化方法、装置、终端及存储介质，涉及数据库领域。该方法包括：复制当前生效的数据库安全审计配置，作为目标审计配置；获取目标审计配置中的各个维度配置项对应的安全审计配置生效期间的审计记录和生效期间的长度；根据各个维度配置项对应的安全审计配置生效期间的审计记录和生效期间的长度，确定目标审计配置中的各个维度配置项的有效度；将有效度小于或等于对应维度的有效阈值的维度配置项从目标审计配置中移除，得到优化后的目标审计配置；基于优化后的目标审计配置，对数据库进行安全审计。本申请可以减轻数据库服务器进行安全审计的处理负荷，改善系统性能，兼顾数据库系统安全和系统性能。

公开(公告)号：CN117978555A

公开(公告)日：2024-05-03

申请号：CN202410382869.0

申请日：2024-04-01

Applicant: 天津南大通用数据技术股份有限公司

Inventor： 贾欣泉

IPC: H04L9/40 ,  H04L67/1074 ,  H04L67/1095 ,  H04L67/1097 ,  H04L9/00 ,  G06F16/27 ,  G06Q50/26

Abstract: 本发明提出一种新石器时代考古学文化数据字典的存储方法及装置，包括：使用唯一的散列值标识所述考古学文化记录；将若干条考古学文化记录打包生成考古学文化记录块；每个考古学文化记录块以平衡二叉树结构存储所述若干条考古学文化记录；生成考古学文化记录块的节点通过点对点网络将所述考古学文化记录块广播到全网其他节点；接收到考古学文化记录块的节点对所述考古学文化记录块进行有效性验证，将有效的考古学文化记录块接到考古学文化记录链上，并将有效的考古学文化记录块继续向邻近节点转发；对不同节点的考古学文化记录链进行一致性验证；在各个节点存储考古学文化记录链的完全备份。本发明保证考古学文化记录不可篡改、不可伪造。