數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)中MySQL協(xié)議的研究與解析.pdf

1、數(shù)據(jù)庫(kù)系統(tǒng)是信息系統(tǒng)存儲(chǔ)和訪問(wèn)歷史數(shù)據(jù)，過(guò)程數(shù)據(jù)的重要系統(tǒng)。數(shù)據(jù)庫(kù)系統(tǒng)管理人員及外來(lái)者利用系統(tǒng)管理權(quán)限惡意篡改數(shù)據(jù)的現(xiàn)象時(shí)有發(fā)生。因此，需要對(duì)數(shù)據(jù)庫(kù)進(jìn)行安全保護(hù)，本論文提出的審計(jì)手段即為保護(hù)數(shù)據(jù)庫(kù)安全的重要手段之一。
　　本文提出了一種數(shù)據(jù)庫(kù)訪問(wèn)的審計(jì)系統(tǒng)，該系統(tǒng)是以旁路監(jiān)聽(tīng)方式，通過(guò)策略設(shè)定實(shí)現(xiàn)對(duì)多種數(shù)據(jù)庫(kù)系統(tǒng)的安全審計(jì)。它具有不影響客戶(hù)端與數(shù)據(jù)庫(kù)服務(wù)器之間的數(shù)據(jù)存取速度的優(yōu)點(diǎn)。該數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)支持MySQL，Oracle，DB

2、2，SQL Server等數(shù)據(jù)庫(kù)的審計(jì)，現(xiàn)已在河北省電網(wǎng)公司測(cè)試運(yùn)行。
　　本論文研究開(kāi)發(fā)了基于MySQL數(shù)據(jù)庫(kù)通信協(xié)議的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。論文首先進(jìn)行MySQL協(xié)議解析的研究，通過(guò)使用Wireshark抓包工具研究MySQL數(shù)據(jù)包的結(jié)構(gòu)。通過(guò)編程測(cè)試以及研究MySQL AB提供的開(kāi)源代碼，完成對(duì)MySQL協(xié)議的解析。文中在協(xié)議框架上對(duì)MySQL協(xié)議加以描述，最后完成了數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)編程實(shí)現(xiàn)工作。本論文通過(guò)對(duì)MySQL協(xié)議的研究，為