Caché数据库通讯协议安全性分析系统

摘要

Intersystems公司的Cach6数据库是一个专业的商业数据库管理系统,广泛应用于工业领域,特别是在医疗保健领域占有很大的市场份额.Caché数据库的通讯协议是私有的,这使得对Caché远程客户端和Caché数据库之间通讯消息的审计工作变得很困难.文章设计并开发了一种分析系统,通过网络旁路监听Caché客户端和服务器之间传输的数据包,并从截获的数据包中过滤出详细的数据库操作信息.通过大量的实验证明协议分析系统审计Caché数据库操作方法的正确性.文章提出的协议分析器能实现对远程客户端行为的分析,并支持对Caché数据库操作的管理和审计.