基于旁路监听的数据库安全审计系统

摘要：

通过分析数据库安全审计机制，提出一种基于旁路监听的数据库安全审计系统框架，并实现了针对Oracle数据库的安全审计系统。涉及Java网络抓包、TNS协议解析、SQL语法解析和数据库安全检测等技术实现，提出一种发现用户正常行为规则的异常检测算法。系统实验结果表明该系统能有效对Oracle数据库进行实时安全审计，并实现了数据库操作行为的安全检测。

关键词：数据库安全审计、旁路监听、透明网络底层(TNS)协议、结构化查询语言(SQL)语法解析、安全检测

分类号：TP319(计算技术、计算机技术)

资助基金：国家自然科学基金No.61071143。

在线出版日期：2015-04-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：138-142