商用數據庫通訊協(xié)議語法結構解析.pdf

1、商用數據庫通訊協(xié)議解析是數據庫安全關鍵技術要求的能力中最核心的一部分，其準確度和全面度直接地關系到數據庫審計系統(tǒng)、防火墻等產品的效果，因此，常常是惡意攻擊者的主要攻擊對象。數據庫通訊協(xié)議解析中最根本、最核心的部分是針對數據庫SQL語句請求的精確解析，包括參數化的SQL語句、嵌套SQL語句和各種長SQL語句，并通過將解析出的SQL語句與SQL注入特征庫、漏洞庫等進行語句模式識別，準確過濾出高?？蛻舳瞬僮鳎瑸閿祿鞂徲嫷犬a品提供風險攔截和實

2、時報警的技術保障。本文基于此目的，對商用數據庫通訊協(xié)議解析進行了深入的研究。
　　本文解析了Oracle和Caché兩種商用數據庫的通訊協(xié)議，這兩種數據庫的通訊協(xié)議細節(jié)都是非公開的，目前主流的數據庫安全產品多數采用了網絡旁路部署的方式，比如數據庫審計系統(tǒng)，并且可實現(xiàn)對Oracle數據庫通訊協(xié)議的部分解析，但關于Caché數據庫的通訊協(xié)議解析工作幾乎是空白。本文通過對網絡數據抓取、分析等過程提取客戶端操作信息、SQL語句和服務器返回

3、數據。首先，截取捕獲網絡應用層傳輸的包含數據庫通訊協(xié)議數據包的數據幀;然后，通過反編譯JDBC以及結合分析截獲到的大量數據包，得出通訊協(xié)議數據包結構和語法結構解析流程。最后，通過大量的客戶端SQL語句操作，測試所總結的語法解析規(guī)則的正確性，并做改進。
　　本文不但彌補了現(xiàn)有Oracle通訊協(xié)議解析的缺陷，完成了對含有參數的SQL語句、超過255字節(jié)的SQL語句的解析和服務器返回數據包的解析一，還完成了對Caché數據庫通訊協(xié)議的解

4、析。
　　論文的主要研究工作如下:
　　(1)詳細分析了Oracle和Caché兩種商用數據庫客戶端與服務器之間的通訊過程和通訊協(xié)議數據包結構。
　　(2)依據Oracle通訊協(xié)議TNS和Caché數據庫傳輸SQL語句方式和服務器響應SQL命令返回的數據包結構，總結通訊協(xié)議數據包語法結構的詳細解析流程。
　　(3)設計并實現(xiàn)商用數據庫通訊協(xié)議解析工具，通過大量實驗驗證協(xié)議解析流程正確性，為數據庫審計、防火墻優(yōu)化等