基于Oracle隐蔽后门的文件传输隧道技术.pdfVIP

学术研究 自主 创新 重 点跨 越 支持 发展 引领 未来 -A cadem }c尺esearch 基于Oracle隐蔽后门的文件传输隧道技术 蒋 彦 ，王轶骏 ，薛 质 (上海交通大学信息安全工程学院，上海 200240) 【摘 要 】随着信息存储负担加重 ，甲骨文 (Oracle)数据库架构在诸多机构 内被广泛采用 ，而相应 的安全研究尚不全面 。 基于 以往 的某些信息隐藏技术尤其是超文本传输协议 (HypertextTransferProtocol，HTTP)隧道技术 ，文中提出了一种基 于 Oracle隐蔽后 门的文件传输方式，可用来进行跨 网络 的文件传输 。利用 已有 的Oracle网络传输协议和 自定义的函数 或存储过程 ，可 以简单绕过Oracle的安全机制实现对操作系统的直接访 问。实验表 明，此种文件传输隧道技术 的灵活性高， 隐蔽性好 ，不 易被 防火墙拦截。 【关键词 】数据库 ；隧道 ；文件传输 【中图分类号 】TP393 【文献标识码 】A 【文章编号 】1009—8054(2011)12—0073—03 Hidden FlieTransferTunnelbasedonOracleUndetectableBackdoor JIANGYan，WANGYi—jun，XUEZhi (SchoolofInformationSecurity，ShanghaiJiaotongUniversity，Shanghai200240，China) A【bstract】Withtheincreasingdemandofinformationstorage，Oracledatabasestructureiswidelyadoptedinallkindsof institutes，whiletherelativesecurityresearchisnotinan all-roundway．Basedonsomeformerdataensconcingtechniques， especiallyHTTP tunnel，anew typeofdataensconcingandtransferringmethodbasedonOraclenetprotocolisproposed， whichcouldbeusedinfiletransferoverdifferentnetworks．Oracleprotocolanduser-definedfunctionorstoredprocedurecould beemployedtosimplybypasstheOracle’ssecuritymechanism andaCCeSStheoperationsystem directly．Theexperimentresults indicatethathiddenfiletransfertunnelisofhighflexibilityandconcealment，andalsocouldhardlybeblockedbyafirewaU． K【eywords】database；tunnel；filetransfer 正常的数据库客户端连接 ，以Oracle数据库网络协议作为隧道 ， 0 引言 隐蔽而且灵活地获取数据或者上传数据 。 作为网络服务 的一部分 ，数据库服务的安全性常常被大家 1 Oracle网络协议安 全 所忽略 ，虽然其本身的安全策略已经较为充实 ，但是 ，由于管 理员疏于防范 ，数据库和其服务器配置不当等原 因，也会成为 Oracle数据库包含 了基于角