数据库文件安全特性检测技术.pdfVIP

数据库文件安全特性检测技术 金磊1 叶晓俊1谢丰2李斌2 (清华大学软件学院信息系统安全教育部重点实验室 北京100084)1 (中国信息产品安全测评认证中心检查评估实验室北京100089)2 摘要数据库文件是与操作系统的进程和用户共享的。数据库管理员盛须按照企业安全策略配置用户对这些 文件访问权限。本文提出了对于数据库文件安全特征检测的一个通用框架和三种检测实现方法，并结合Oracle数 据库详细说明了我们的检测策略和实现技术。 关键词数据库安全，数据库文件，安全特性检测，检测列表 DatabaseFiles Detection Security Techniques LeilYE XIE LIBin2 JIN Xiao-janlFengz forInformation of 100084，China)1 (KeyLaboratory SystemSecurity，SchoolSoftware，TsinghuaUniversity，Beijing Information CertificationCenter (China TechnologySecurity Introduction，Beijing100089，China)2 Ab；tI翟ctDBMSsharesitsfileswiththe anduserof meansOSusercouldac- any process operatingsystems．This cess files or is fordatabaseadministratorstorestricttheaccess thesewittinglyunwittingly．So，itcriticallyimportant ofdatabasefiles．This an frameworkandsome tOdetectdatabasefiles辩 paper proposesimplementation techniques characteristicswhichareillustratedOracledambaSe cudty by system． Database Keywords security，Databasefiles，Securitydetect，Checklist 1 引言 物理存储安全是保证数据库安全运行的一个重 要方面。一般情况下，数据库管理系统(DBMS)由溢出漏洞等。4)DBMS内部函数调用0S命令而造 数据库实例和各种不同功能的数据库文件组成。常 成隐患和漏洞。文献[2，3]针对Oracle数据库平 见的数据库文件包括记录数据库实例和数据库运行 台，主要从数据库的通信与认证、内部对象和文件系 配置信息的参数文件与控制文件，保存包括数据库 统三个方面来分析Oracle存在的漏洞，以及如何来 元数据在内的数据文件，记录数据库事务交互信息 预防和消除这些漏洞。文献[5，7]从审计的角度出 的日志文件、数据库运行状态跟踪文件等。DBMS发，主要介绍数据库管理员应该如何设置审计的策 数据库文件一般构架于操作系统(0S)文件系统之略，从而有效地保护Oracle数据库系统。 上，因此攻击者有可能绕过DBMS访问控制引擎， 从上述参考文献内容看出我们需要有效的检测 通过OS命令直接对其操作，这就造成了数据库信 和保护数据库文件内容及其权