数据库审计中几个大问题.docVIP

编码问题 描述：由于现在大部分的审计系统都是基于旁路的方式（对网络数据包的采集分析），另外，不同的数据库系统、不同的操作系统平台都存在不同的编码或字符集问题，要找到一种统一的编码方式进行完全解决是比较困难的，因此对于编码这种问题，包括其他软件的做法，要么只支持几种编码，要么把网络传输的原始信息展示出来然后让用户自己去选择适合的编码。这好比我们的浏览器、邮件接收客户端程序中都有一个编码选择的功能。如下图1、图2所示： 图1 浏览器中的编码选择 图2 Foxmail中的编码选择功能 现状：因此，该问题应该是每个数据库审计厂商都会碰到的问题，只是处理方式不一样而已。为什么这么说呢？我们先来看下其他一些产商的一些描述或功能 （1）杭州安恒明御： 图3 通过对特定包进行采集，然后进行二次分析，以解决协议解析问题及编码问题 （2）Guardium 图4 Guardium中出现的协议解析或乱码问题 中间件问题 描述：关于中间件，在维基百科中是如下定义的： /zh-cn/%E4%B8%AD%E9%97%B4%E4%BB%B6 中间件，是提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通，特别是应用软件对于系统软件的集中的逻辑，在现代信息技术应用框架如Web服务、面向服务的体系结构等中应用比较广泛。如数据库、Apache的Tomcat，IBM公司的WebSphere,BEA公司的WebLogic应用服务器以及Kingdee公司的Apusic等都属于中间件。严格来讲，中间件技术已经不局限于应用服务器、数据库服务器。围绕中间件，Apache组织、IBM、Oracle（BEA）、微软各自发展出了较为完整的软件产品体系。/newsec.php?up=3cid=121 图6 网御神州的阻断方式 （4）基于ARP的阻断，ARP用于将IP地址匹配到货解析至恰当的MAC地址，所有的网络设备都有一张ARP表，里面临时记忆着该设备已经匹配起来的所有的IP地址和MAC地址。ARP表能够确保该设备不需要向已经与自己进行过通信的计算机重复ARP询问。当有人在未获得授权时就企图更改MAC和IP地址的APR表中的信息时，就发生了ARP攻击。通过这种方式我们可以伪造ARP应答包，使得非法连接主机的ARP表错误，无法连接到网关，从而阻断连接。这种阻断方式从效果上讲是很强悍的，但是同时也造成了一个问题，其不但阻止了非法连接，而且也阻断了合法连接，这对于网络中正常应用是有很大的影响的。 综上所述，目前还没有一个在实际应用中可行的阻断方式。 公司内部交流资料，谢绝外传 福建省海峡信息技术有限公司 1/5