基于旁路监听的Oracle数据库安全审计系统设计与实现

本文档深入探讨了"基于旁路监听的数据库安全审计系统"这一主题，针对现有的数据库安全问题，提出了一种创新的解决方案。自1970年Codd提出关系型数据模型以来，数据库安全一直是信息系统的核心关注点，包括访问控制、安全语义和数据加密等机制旨在预防和应对非法行为。然而，绝对安全无法完全确保，因此数据库安全审计变得至关重要，特别是在事中报警和事后取证方面。 论文首先回顾了数据库安全审计的历史，Anderson在1980年提倡日志审计，Bishop进一步将其分为审计和日志两部分，而Orman引入数据挖掘的应用，使得审计方法更为智能。王渊则将入侵检测的概念引入数据库安全审计，展示了这一领域的不断发展。 文章的重点在于介绍作者所设计的基于旁路监听的数据库安全审计系统，该系统采用Java网络抓包技术，解析TNS协议和SQL语法，以便于深入理解数据库操作。系统的关键在于其异常检测算法，该算法能够识别用户的正常行为模式，并及时发现潜在的异常操作，从而实现对Oracle数据库的实时安全审计和操作行为的安全检测。 这种旁路监听方式的优势在于它能够在不影响数据库性能的前提下，对数据库服务器网络流量进行监控，提供了更加全面和透明的审计视角。不同于系统自身安全审计和网络串联安全审计，旁路监听避免了对数据库服务器的直接侵入，减少了审计对数据库运行的影响。 北京交通大学电子信息工程学院的杨磊和毕红军作为研究人员，他们在北京重点实验室的工作背景下，对这一技术进行了详细的设计和实现，并通过实验验证了系统的有效性。他们的工作为数据库安全审计领域的实践者和理论研究者提供了一个实用且有效的工具，对于提高数据库系统的安全性具有重要意义。 这篇论文不仅阐述了数据库安全审计的重要性，还通过技术手段解决了一项实际问题，对于提升数据库系统的防护能力，以及推动旁路监听在数据库安全审计中的应用具有很高的价值。