數(shù)據(jù)審計是一項重要的網(wǎng)絡(luò)安全手段,主要用于對網(wǎng)絡(luò)用戶行為進行監(jiān)控管理,以及違規(guī)操作和泄密行為的事后追查取證。數(shù)據(jù)庫是最重要的網(wǎng)絡(luò)應(yīng)用之一,對數(shù)據(jù)庫操作的審計也至關(guān)重要,是網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)必備的功能。為了實現(xiàn)對Microsoft SQL Server數(shù)據(jù)庫的審計,本文對其使用的網(wǎng)絡(luò)傳輸協(xié)議TDS進行了詳細研究和分析,設(shè)計了可用于網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)的TDS協(xié)議解析器,并在實際網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)中進行了實現(xiàn)。實驗結(jié)果證明該TDS協(xié)議解析器可以正確并完整地解析SQL Server數(shù)據(jù)庫的請求SQL語句和響應(yīng)消息,并能還原數(shù)據(jù)庫表中的各類數(shù)據(jù)。性能測試顯示該TDS協(xié)議解析器能達到每秒17000次連接的并發(fā)性能和5.5 Gbit/s的吞吐性能,每秒處理超過73萬個數(shù)據(jù)包。 

【文章來源】：網(wǎng)絡(luò)新媒體技術(shù). 2020,9(05)

【文章頁數(shù)】：7 頁

【文章目錄】：
0 引言
1 TDS協(xié)議
    1.1 TDS協(xié)議頭分析
    1.2 TDS數(shù)據(jù)內(nèi)容分析
2 TDS協(xié)議解析器設(shè)計
    2.1 主流程設(shè)計
    2.2 請求解析
    2.3 響應(yīng)解析
        2.3.1 表頭解析
        2.3.2 單行記錄解析
3 實驗結(jié)果
4 結(jié)束語


【參考文獻】：
期刊論文
[1]基于中間人的RDP數(shù)據(jù)采集[J]. 樊皓,鄧浩江,葉曉舟.  網(wǎng)絡(luò)新媒體技術(shù). 2018(01)
[2]網(wǎng)絡(luò)安全審計系統(tǒng)中FTP解析策略研究[J]. 閆露,鄧浩江,陳曉,葉曉舟.  計算機應(yīng)用與軟件. 2017(05)
[3]面向網(wǎng)絡(luò)數(shù)據(jù)審計的SSH請求復原方法[J]. 吳京洪,倪宏,曾學文,葉曉舟.  網(wǎng)絡(luò)新媒體技術(shù). 2016(06)
[4]TDS協(xié)議分析與漏洞檢測[J]. 郭麗紅,吳海濤.  計算機工程. 2009(18)

碩士論文
[1]網(wǎng)絡(luò)審計服務(wù)系統(tǒng)的設(shè)計與實現(xiàn)[D]. 唐軻.電子科技大學 2018
[2]基于Web日志分析的安全審計系統(tǒng)的研究與設(shè)計[D]. 周晶.北京郵電大學 2018
[3]SQL SERVER數(shù)據(jù)庫審計系統(tǒng)的設(shè)計與實現(xiàn)[D]. 李云鵬.華北電力大學(北京) 2016
[4]基于協(xié)議解析的網(wǎng)絡(luò)安全審計系統(tǒng)的設(shè)計與實現(xiàn)[D]. 陳泉清.電子科技大學 2014
[5]數(shù)據(jù)庫TDS協(xié)議分析與安全漏洞防范[D]. 許雄基.電子科技大學 2007



本文編號：3168164