数据库TDS协议分析与安全漏洞防范

论文摘要

数据库作为信息系统中一个重要的组成部分,它担负着存储和管理数据信息的任务,如何保证和加强数据库的安全性和保密性,已经成为目前迫切需要解决的热门课题。“数据库安全专用监控系统”课题所提出的集状态检测、内容过滤、入侵防护、入侵检测、认证审计等多重安全技术于一体的数据库安全管理解决方案,大大减轻了传统解决方式中对重要商业数据库系统实施单项安全措施的技术风险。论文对数据库安全研究的内容和现状进行了探讨;重点研究分析数据库TDS 8.0通信协议;并对Microsoft SQL Server2000的安全漏洞进行了较深入的分析,提出了解决的方案;论文最后还简单讨论了两个常用数据库的安全漏洞问题和相应的解决措施。论文的主要工作包括:(1)对应用于Microsoft SQL Server2000的未公开协议TDS 8.0进行研究分析。通过搭建实验环境,收、发TDS数据包,分析TDS协议的通信规则,分析了各种类型的TDS包,总结出整个TDS协议的结构框架,详细描述了TDS协议各个字段的含义。(2)深入研究微软SQL Server 2000体系结构和存在的安全漏洞,利用TDS 8.0协议编写客户端程序对微软SQL Server 2000的安全漏洞进行测试,验证TDS 8.0协议并找出其中存在的安全问题,给出解决方案。数据库通信协议是包过滤、内容过滤、入侵检测等关键功能模块的基础,论文对数据库TDS 8.0通信协议及SQL Server 2000安全漏洞进行详尽的研究分析、测试,验证并找出协议中存在的安全问题,提出解决的办法。不仅对目前数据库产品存在的安全漏洞防范具有重要意义,也为课题“数据库安全专用监控系统”的后继研究开发打下了坚实的基础。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题背景
• 1.2 课题研究的内容
• 1.3 论文主要工作和意义
• 1.4 论文结构安排
• 第二章 数据库安全概述
• 2.1 数据库安全定义
• 2.2 数据库安全研究内容
• 2.3 国内外数据库安全研究现状
• 2.4 数据库安全漏洞分析
• 第三章 TDS 协议分析
• 3.1 TDS 协议概述
• 3.2 实验环境搭建
• 3.3 预登录与登录报分析
• 3.4 SQL 语言命令报分析
• 第四章 MICROSOFT SQL SERVER2000 安全分析
• 4.1 SQL SERVER 结构分析
• 4.2 SQL SERVER 2000 漏洞检测
• 4.3 SQL SERVER 2000 安全防范
• 第五章 常用数据库安全漏洞与防范
• 5.1 ORACLE 公司的ORACLE 数据库
• 5.2 IBM 公司的DB2 数据库
• 第六章 结束语
• 参考文献
• 致谢
• 个人简历
• 攻读硕士学位期间的研究成果