利用Sniffer分析数据库应用系统的数据传输安全性-计算机应用.PDFVIP

第25卷第2期 计算机应用 Vol、25 No．2 2005年2月 Computer Applications Feb、2005 文苹编号：1001—9081(2005)02—0297—04 利用Sniffer分析数据库应用系统的数据传输安全性 陈夕华，李生红 (上海交通大学信息安全工程学院，上海200030) (hua—cx@sjtu、edu．cn) 摘 要：分析了几种常见数据应用系统结构的特点，同时介绍了Sniffer的工作原理，提出一种运 用sniffer技术来量化分析数据传输的安全性的方法。依据该方法建立测试环境，通过实验来说明方 法的应用和分析实验数据对应用的指导作用。最后总结了该研究的应用，适用于量化评估数据应用 系统数据传输的安全性。 关键词：数据库；Sniffer；安全；Client／Server；Browser／Server；数据传输 中图分类号：TP311．13 文献标识码：A Security analysis of data transporting in database application system with sniffer CHEN Xi—hua，LI Sheng—hong (Institute of Information Security,Shanghai Jiaotong University,Shanghai 200030，China) Abstract：This paper first showed respective characteristics of typical database application systems and introduced the theory of sniffer technology．It put forward a new method of analyzing data transfer security numerically with sniffer technology． Then it told how to make an experiment with this method and showed results of the experiment by using this method．At last， the paper emphasized the advantage of using this method to analyze data transfer security of database application system． Key words：database；Sniffer；security；Client／Server；Browser／Server；data transporting 的传输安全性分析只是一些定性的说明，主观因素比较多，缺 0 引言 乏客观性 。本文提出了一种运用sniffer技术抓包分析的方 数据库应用系统是基于数据库的应用软件系统，其安全 式来量化分析系统的安全性，为数据库应用系统传输安全性 性是应用系统好坏的一个重要评价标准。如果应用系统的安 提供一种行之有效的量化分析方法，该方法适用于评估数据 全性得不到有效的保证，那么所建立的数据库应用系统与其 库应用系统数据传输的安全性。 说是资料数据的管理，不如说是对数据的破坏和泄露。随着 1 数据库应用系统常用结构 I