明鑒數(shù)據(jù)庫弱點掃描器產(chǎn)品白皮書(編輯修改稿)
2025-08-28 21:34 本頁面
【文章內(nèi)容簡介】 建立安全漏洞庫，豐富的漏洞檢查列表，并將及時發(fā)現(xiàn)最新的漏洞加入到安全漏洞庫中；n 掃描結(jié)果報告格式可以根據(jù)需要靈活自定義；178。 技術(shù)前瞻性n 目前世界上唯一一款能夠有效發(fā)現(xiàn)數(shù)據(jù)庫潛在木馬的掃描工具；n 權(quán)威性的、完整的、中/英雙語弱點庫；178。 平臺無關(guān)性n 可同時運行于Linux、Windows及主流的UNIX操作系統(tǒng)環(huán)境；n 支持ORACLE、Sql Server等主流數(shù)據(jù)庫；178。 易用性n 提供RoleBased快速掃描模式，操作者可以靈活選擇；n 國際化支持：整體架構(gòu)上支持操作界面、提示信息的多語言展現(xiàn)，目前主要支持英文、中文，未來可以擴展支持德文、日文等等；n 弱點庫自動更新機制；三、 主要功能DASDBScan的研發(fā)，其主要目標(biāo)是：178。 發(fā)現(xiàn)不安全的數(shù)據(jù)庫安裝和配置；178。 發(fā)現(xiàn)數(shù)據(jù)庫弱口令；178。 發(fā)現(xiàn)數(shù)據(jù)庫的變化或潛藏木馬；178。 發(fā)現(xiàn)數(shù)據(jù)庫弱點和補丁的層次；從而在此基礎(chǔ)上形成一個綜合的分析報告及修復(fù)建議。DASDBScan的功能模塊劃分如下圖：178。 安全掃描模塊：是DASDBScan的核心，主要是根據(jù)事先定義的弱點庫、補丁信息庫，完成對數(shù)據(jù)庫的配置信息、口令強弱、補丁安裝、表結(jié)構(gòu)變化等進行檢查；178。 評估報告管理模塊：負(fù)責(zé)掃描結(jié)果的入庫、導(dǎo)入/導(dǎo)出、報表格式的自定義及靈活的報表展現(xiàn)；178。 基礎(chǔ)管理模塊：主要是負(fù)責(zé)數(shù)據(jù)庫連接的配置、弱點庫的自動升級、明鑒應(yīng)用弱點掃描器軟件版本的自動升級；178。 自身安全模塊：負(fù)責(zé)對使用DASDBScan的操作員身份、允許使用的功能點、相關(guān)掃描策略及配置文件的完整性、軟件使用的合法性實施有效的控制； 基線管理基線是通常是指項目中每個軟件版本在特定時期的一個“快照”。它提供一個正式標(biāo)準(zhǔn)，隨后的工作基于此標(biāo)準(zhǔn)，并且只有經(jīng)過授權(quán)后才能變更這個標(biāo)準(zhǔn)。建立一個初始基線后，以后每次對其進行的變更都將記錄為一個差值，直到建成下一個基線。DASDBScan在第一次使用時，即可為目標(biāo)數(shù)據(jù)庫建立一個基線，記錄數(shù)據(jù)庫的結(jié)構(gòu)和對象；當(dāng)再次使用DASDBScan對目標(biāo)數(shù)據(jù)庫進行漏洞掃描時，DASDBScan將根據(jù)本次掃描所產(chǎn)生的快照與此前所創(chuàng)建的基線相對比，展現(xiàn)數(shù)據(jù)庫結(jié)構(gòu)和對象的變更情況，便于數(shù)據(jù)庫管理員發(fā)現(xiàn)數(shù)據(jù)庫木馬等潛在風(fēng)險。178。 基本創(chuàng)建：基線是數(shù)據(jù)庫掃描的一個基準(zhǔn)，在初次使用DASDBScan時，務(wù)必先生成一個數(shù)據(jù)庫的基線。數(shù)據(jù)庫基線創(chuàng)建的結(jié)果是生成一個數(shù)據(jù)庫結(jié)構(gòu)的指紋文件。178。 基線掃描：根據(jù)當(dāng)前數(shù)據(jù)庫結(jié)構(gòu)生成新的指紋文件，與事先設(shè)置的基線文件進行比較，從而得出數(shù)據(jù)庫結(jié)構(gòu)的變化。 弱點檢查弱點檢查的前提是必須有一個有效、全面的弱點庫。DASDBScan的弱點庫是安恒信息數(shù)據(jù)庫專家團隊，積累數(shù)年對數(shù)據(jù)庫安全研究的基礎(chǔ)上創(chuàng)建的，主要包括數(shù)據(jù)庫自身程序存在的安全漏洞和不安全的配置兩個方面。DASDBScan的弱點檢查分為以下兩個層面：178。 弱點檢測：根據(jù)當(dāng)前配置的弱點庫，對掃描數(shù)據(jù)庫進行掃描，判斷是否存在相應(yīng)的弱點，比如：存在非缺省的DBA用戶，Connect角色有Create View的權(quán)限等；178。 弱點分析：對于已經(jīng)發(fā)現(xiàn)的弱點進行深入分析，獲取相應(yīng)弱點的實體對象名稱。比如：testsystest1是非缺省的DBA用戶； 補丁檢查通過對數(shù)據(jù)庫所有的Patch進行全面的歸納、整理，通過該文件對當(dāng)前數(shù)據(jù)庫的補丁加載情況進行檢測，判斷當(dāng)前數(shù)據(jù)庫是否需要進行補丁升級。DASDBScan的補丁檢查與
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1