商用數(shù)據(jù)庫(kù)通訊協(xié)議語(yǔ)法結(jié)構(gòu)解析.pdf

1、商用數(shù)據(jù)庫(kù)通訊協(xié)議解析是數(shù)據(jù)庫(kù)安全關(guān)鍵技術(shù)要求的能力中最核心的一部分，其準(zhǔn)確度和全面度直接地關(guān)系到數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)、防火墻等產(chǎn)品的效果，因此，常常是惡意攻擊者的主要攻擊對(duì)象。數(shù)據(jù)庫(kù)通訊協(xié)議解析中最根本、最核心的部分是針對(duì)數(shù)據(jù)庫(kù)SQL語(yǔ)句請(qǐng)求的精確解析，包括參數(shù)化的SQL語(yǔ)句、嵌套SQL語(yǔ)句和各種長(zhǎng)SQL語(yǔ)句，并通過(guò)將解析出的SQL語(yǔ)句與SQL注入特征庫(kù)、漏洞庫(kù)等進(jìn)行語(yǔ)句模式識(shí)別，準(zhǔn)確過(guò)濾出高?？蛻舳瞬僮?，為數(shù)據(jù)庫(kù)審計(jì)等產(chǎn)品提供風(fēng)險(xiǎn)攔截和實(shí)

2、時(shí)報(bào)警的技術(shù)保障。本文基于此目的，對(duì)商用數(shù)據(jù)庫(kù)通訊協(xié)議解析進(jìn)行了深入的研究。
　　本文解析了Oracle和Caché兩種商用數(shù)據(jù)庫(kù)的通訊協(xié)議，這兩種數(shù)據(jù)庫(kù)的通訊協(xié)議細(xì)節(jié)都是非公開的，目前主流的數(shù)據(jù)庫(kù)安全產(chǎn)品多數(shù)采用了網(wǎng)絡(luò)旁路部署的方式，比如數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，并且可實(shí)現(xiàn)對(duì)Oracle數(shù)據(jù)庫(kù)通訊協(xié)議的部分解析，但關(guān)于Caché數(shù)據(jù)庫(kù)的通訊協(xié)議解析工作幾乎是空白。本文通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)抓取、分析等過(guò)程提取客戶端操作信息、SQL語(yǔ)句和服務(wù)器返回

3、數(shù)據(jù)。首先，截取捕獲網(wǎng)絡(luò)應(yīng)用層傳輸?shù)陌瑪?shù)據(jù)庫(kù)通訊協(xié)議數(shù)據(jù)包的數(shù)據(jù)幀;然后，通過(guò)反編譯JDBC以及結(jié)合分析截獲到的大量數(shù)據(jù)包，得出通訊協(xié)議數(shù)據(jù)包結(jié)構(gòu)和語(yǔ)法結(jié)構(gòu)解析流程。最后，通過(guò)大量的客戶端SQL語(yǔ)句操作，測(cè)試所總結(jié)的語(yǔ)法解析規(guī)則的正確性，并做改進(jìn)。
　　本文不但彌補(bǔ)了現(xiàn)有Oracle通訊協(xié)議解析的缺陷，完成了對(duì)含有參數(shù)的SQL語(yǔ)句、超過(guò)255字節(jié)的SQL語(yǔ)句的解析和服務(wù)器返回?cái)?shù)據(jù)包的解析一，還完成了對(duì)Caché數(shù)據(jù)庫(kù)通訊協(xié)議的解

4、析。
　　論文的主要研究工作如下:
　　(1)詳細(xì)分析了Oracle和Caché兩種商用數(shù)據(jù)庫(kù)客戶端與服務(wù)器之間的通訊過(guò)程和通訊協(xié)議數(shù)據(jù)包結(jié)構(gòu)。
　　(2)依據(jù)Oracle通訊協(xié)議TNS和Caché數(shù)據(jù)庫(kù)傳輸SQL語(yǔ)句方式和服務(wù)器響應(yīng)SQL命令返回的數(shù)據(jù)包結(jié)構(gòu)，總結(jié)通訊協(xié)議數(shù)據(jù)包語(yǔ)法結(jié)構(gòu)的詳細(xì)解析流程。
　　(3)設(shè)計(jì)并實(shí)現(xiàn)商用數(shù)據(jù)庫(kù)通訊協(xié)議解析工具，通過(guò)大量實(shí)驗(yàn)驗(yàn)證協(xié)議解析流程正確性，為數(shù)據(jù)庫(kù)審計(jì)、防火墻優(yōu)化等