SQL SERVER数据库审计系统的设计与实现

作     者：李云鹏 

作者单位：华北电力大学(北京) 

学位级别：硕士

导师姓名：邵作之

授予年度：2016年

学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 

主      题：审计 SQL SERVER 流重组 策略 

摘      要：随着信息化的建设和数字时代的到来,数据扮演了重要的角色,数据库作为企业最常使用的数据存储工具,其安全性需要得到很好的保障。本文以SQLSERVER数据库审计系统的设计与实现为课题,旨在依托电力企业这个大环境,对电力企业中数据库的安全问题进行研究。课题从系统功能、部署方式和实现过程等方面对系统进行设计与研究。系统采用旁路方式完成系统的部署,通过对数据做镜像来完成数据的采集工作,通过对数据流的重组完成采集数据的整理工作,通过对TDS协议的分析完成对SQL SERVER数据库命令的解析工作,通过人工策略与自动策略相配合的方式完成数据库命令的审计工作,通过WEB端完成对审计数据的展示和对解析程序的控制工作。系统采取libpcap库、tcp/ip数据流重组技术、TDS协议分析、AC模式匹配算法以及数理统计分析等技术的使用完成对SQL SERVER操作的审计工作：通过postgres数据库、JNI、UNIX SOCKET的使用完成网页端对审计数据的展示和对解析程序的控制工作。经实验证明,SQL SERVER数据库审计系统可以通过对数据库用户行为的学习以及人工配置的审计策略完成数据库操作准确高效的审计工作,提高电力企业中数据库的安全性。