數(shù)據(jù)庫防火墻技術研究-文庫吧資料
2025-06-28 14:40本頁面
【正文】 UM(SALARY) FROM EMPLOYEES WHERE JOB_ID=39。 u SELECT EMPLOYEE_ID FROM DEPARTMENT WHERE DEPARTMENT_NAME=39。那么按照分類碼，DBFirewall看到的分析SQL，由三級到一級如下呈現(xiàn)：l SELECT FROM WHERE =n SELECT FROM WHERE = u SELECT SALARY*0 FROM EMPLOYEES WHERE JOB_ID=39。6:SELECT max(salary) FROM employees WHERE job_id=39。5:SELECT sum(salary) FROM employees WHERE job_id =39。HR39。SA_MAN39。PU_CLERK39。l 三級分類在二級分類的基礎上，對所有的謂詞比較運算符進行編碼后，生成的摘要字符串編碼，該編碼就是SQL三級分類碼。也就是說，一級分類的輸出是經(jīng)過“重寫”后的SQL語句。SQL分類主要分為三級，分類的方向由細到粗，即二級分類是在一級分類的基礎上進行的，三級分類是在二級的基礎上進行的。 or name !=‘’/*this message e from Lisa*/XSeureDBF在SQL重寫的基礎上，根據(jù)SQL語法，對SQL進行了多級分類。SQL重寫包括以下幾個方面：l 除了單雙引號內(nèi)的內(nèi)容，小寫字母全部變?yōu)榇髮懽帜?；l 準確區(qū)分正負號和加減號；l 將SQL語句中的數(shù)值、單引號引起的字符串各自重寫為統(tǒng)一的占位符；l 將注釋、換行重寫為空格，將連續(xù)的空格合并為1個，去掉運算符兩端等不影響語義的空格以如下SQL語句為例：Select + * money,sum(id) From “testdb”.accounts Where id = 39。SQL重寫是在不改變原SQL語句的語義的情況下，DBFirewall對捕捉到的SQL語句進行重寫，替換原語句中的參數(shù)值。傳統(tǒng)的技術，往往采用正則表達式的方式，但該方式存在巨大的技術缺陷，一是正則匹配過程性能地下，二是對于復雜的參數(shù)情況容易產(chǎn)生匹配錯誤，三是通過語句的變體容易欺騙。安華金和數(shù)據(jù)庫防火墻（DBFirewall）實現(xiàn)了對主流數(shù)據(jù)庫類型通訊協(xié)議的“雙向、全協(xié)議解析”，重要的解析內(nèi)容包括：SQL語句、參數(shù)化語句句柄、SQL參數(shù)、應答結果信息、結果集結構信息、結果集數(shù)據(jù)等?！坝羞B接（stateful）”是指防火墻會記錄通過的連接狀態(tài)信息，維護相應的連接狀態(tài)數(shù)據(jù)庫，基于同一連接的數(shù)據(jù)包可免于重復檢查，這樣將提高數(shù)據(jù)包傳輸效率，“包過濾”可工作在OSI模型（見下圖）的最底下3層
法律信息相關推薦
鄂ICP備17016276號-1