基于數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)TNS協(xié)議解析的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)庫(kù)安全問(wèn)題日益顯得重要。數(shù)據(jù)庫(kù)本身?yè)碛邪踩珯C(jī)制來(lái)保證用戶數(shù)據(jù)的完整性、正確性，但是沒(méi)有一個(gè)系統(tǒng)永遠(yuǎn)是安全的。攻擊者或非法用戶總是想通過(guò)非正規(guī)途徑對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作，因此記錄用戶對(duì)數(shù)據(jù)庫(kù)的各種操作顯得尤為重要。
　　本文提出了一種新的記錄用戶操作的審計(jì)系統(tǒng)，該系統(tǒng)是以旁路監(jiān)聽(tīng)式接入到網(wǎng)絡(luò)中，通過(guò)設(shè)定策略對(duì)多種數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行安全審計(jì)。它的優(yōu)點(diǎn)是不影響原來(lái)客戶端與數(shù)據(jù)庫(kù)服務(wù)器之間的通信，而且數(shù)據(jù)庫(kù)出現(xiàn)問(wèn)題也影響不

2、到數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。該數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)支持多種主流數(shù)據(jù)庫(kù)的審計(jì)，現(xiàn)已進(jìn)入國(guó)網(wǎng)公司的測(cè)試階段。
　　本文以O(shè)racle數(shù)據(jù)庫(kù)通信協(xié)議TNS（Transparent Network Substrate Potocol）為例進(jìn)行審計(jì)系統(tǒng)的介紹，首先進(jìn)行TNS協(xié)議解析的研究，通過(guò)使用WireShark抓包工具研究TNS數(shù)據(jù)包的結(jié)構(gòu)，對(duì)不確定的字段進(jìn)行編程測(cè)試以及研究Oracle提供的開(kāi)源代碼，最終完成對(duì)TNS協(xié)議的解析。文中在協(xié)議框架上對(duì)TN