數(shù)據(jù)庫審計(jì)系統(tǒng)中MySQL協(xié)議的研究與解析.pdf

1、數(shù)據(jù)庫系統(tǒng)是信息系統(tǒng)存儲(chǔ)和訪問歷史數(shù)據(jù)，過程數(shù)據(jù)的重要系統(tǒng)。數(shù)據(jù)庫系統(tǒng)管理人員及外來者利用系統(tǒng)管理權(quán)限惡意篡改數(shù)據(jù)的現(xiàn)象時(shí)有發(fā)生。因此，需要對(duì)數(shù)據(jù)庫進(jìn)行安全保護(hù)，本論文提出的審計(jì)手段即為保護(hù)數(shù)據(jù)庫安全的重要手段之一。
　　本文提出了一種數(shù)據(jù)庫訪問的審計(jì)系統(tǒng)，該系統(tǒng)是以旁路監(jiān)聽方式，通過策略設(shè)定實(shí)現(xiàn)對(duì)多種數(shù)據(jù)庫系統(tǒng)的安全審計(jì)。它具有不影響客戶端與數(shù)據(jù)庫服務(wù)器之間的數(shù)據(jù)存取速度的優(yōu)點(diǎn)。該數(shù)據(jù)庫審計(jì)系統(tǒng)支持MySQL，Oracle，DB

2、2，SQL Server等數(shù)據(jù)庫的審計(jì)，現(xiàn)已在河北省電網(wǎng)公司測(cè)試運(yùn)行。
　　本論文研究開發(fā)了基于MySQL數(shù)據(jù)庫通信協(xié)議的數(shù)據(jù)庫審計(jì)系統(tǒng)。論文首先進(jìn)行MySQL協(xié)議解析的研究，通過使用Wireshark抓包工具研究MySQL數(shù)據(jù)包的結(jié)構(gòu)。通過編程測(cè)試以及研究MySQL AB提供的開源代碼，完成對(duì)MySQL協(xié)議的解析。文中在協(xié)議框架上對(duì)MySQL協(xié)議加以描述，最后完成了數(shù)據(jù)庫審計(jì)系統(tǒng)編程實(shí)現(xiàn)工作。本論文通過對(duì)MySQL協(xié)議的研究，為