基于旁路监听的数据库安全审计系统

• 作者: 杨磊 毕红军
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 数据库安全审计 旁路监听 透明网络底层(TNS)协议 结构化查询语言(SQL)语法解析 安全检测
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 138-142
• 页数: 5页
• 分类号: TP319
• 字数: 4988字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1306-0174

摘要

通过分析数据库安全审计机制，提出一种基于旁路监听的数据库安全审计系统框架，并实现了针对Oracle数据库的安全审计系统。涉及Java网络抓包、TNS协议解析、SQL语法解析和数据库安全检测等技术实现，提出一种发现用户正常行为规则的异常检测算法。系统实验结果表明该系统能有效对Oracle数据库进行实时安全审计，并实现了数据库操作行为的安全检测。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	毕红军	北京交通大学电子信息工程学院通信与信息系统北京市重点实验室	25	176	8.0	12.0
2	杨磊	北京交通大学电子信息工程学院通信与信息系统北京市重点实验室	4	31	3.0	4.0