基于ORACLE數(shù)據(jù)庫(kù)審計(jì)的協(xié)議解析與設(shè)計(jì)實(shí)現(xiàn).pdf

1、隨著企業(yè)信息化的不斷深入，企業(yè)各項(xiàng)業(yè)務(wù)過(guò)程對(duì)信息系統(tǒng)的依賴越來(lái)越大，企業(yè)的數(shù)據(jù)安全問(wèn)題日益凸顯。賬號(hào)的共享使得具有操作權(quán)限的人員對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)可以直接修改而無(wú)法進(jìn)行有效定位，網(wǎng)絡(luò)中的惡意攻擊對(duì)數(shù)據(jù)庫(kù)的破壞現(xiàn)象也時(shí)有發(fā)生，本論文基于電力信息安全行業(yè)，研究了一種基于操作安全控制的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。
　　傳統(tǒng)數(shù)據(jù)庫(kù)自身審計(jì)功能存在一定的不足之處，主要體現(xiàn)在對(duì)其他廠商的數(shù)據(jù)庫(kù)產(chǎn)品覆蓋能力不夠，無(wú)法針對(duì)不同業(yè)務(wù)系統(tǒng)制定不同審計(jì)方案，對(duì)此我們提出

2、了旁路監(jiān)聽(tīng)的數(shù)據(jù)庫(kù)審計(jì)模型。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的實(shí)現(xiàn)，主要解決數(shù)據(jù)的獲取以及數(shù)據(jù)的處理兩項(xiàng)工作。首先對(duì)經(jīng)典網(wǎng)絡(luò)模型進(jìn)行了研究，了解數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸方式，利用Libpcap函數(shù)庫(kù)對(duì)訪問(wèn)數(shù)據(jù)庫(kù)的數(shù)據(jù)流進(jìn)行抓取并過(guò)濾，通過(guò)各層網(wǎng)絡(luò)協(xié)議對(duì)數(shù)據(jù)進(jìn)行提取并交付給數(shù)據(jù)處理模塊。由于網(wǎng)絡(luò)環(huán)境的影響，數(shù)據(jù)在傳輸?shù)倪^(guò)程中存在亂序、重傳等現(xiàn)象，TCP又是一個(gè)面向連接的過(guò)程，因此需要對(duì)數(shù)據(jù)包進(jìn)行重組，對(duì)TCP流重組技術(shù)進(jìn)行了研究，根據(jù)數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的特性，簡(jiǎn)化了