導航：安全管理網(wǎng)>> 安全論文>> 化工安全論文>>正文

油田內(nèi)網(wǎng)數(shù)據(jù)庫安全性淺談

文檔作者：賈永先文檔來源：長慶油田采油七廠大板梁作業(yè)區(qū)		點擊數(shù)：	更新時間： 2025年09月22日
下載地址：點擊這里	文件大小： 624.10 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：624.10 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

上一篇：油田企業(yè)安全生產(chǎn)現(xiàn)實問題與對策

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

油田內(nèi)網(wǎng)數(shù)據(jù)庫安全性淺談
賈永先
(長慶油田采油七廠大板梁作業(yè)區(qū)陜西710000)
【摘要】本文論述了數(shù)據(jù)庫在油田內(nèi)網(wǎng)各數(shù)字化系統(tǒng)中使用情況。分析了數(shù)據(jù)庫由于默認設置及人為操作等因素，引
起的安全方面的問題，實例論證了使用關(guān)系型數(shù)據(jù)庫漏洞對服務器滲透及提權(quán)的全過程，并對存在的問題提出相應的解決辦
法。
【關(guān)鍵詞】數(shù)據(jù)庫；漏洞發(fā)掘；權(quán)利；sQL語句；1433端口；遠程桌面；Dos命令
中圖分類號：TP393．08 文獻標識碼：A 文章編號：1009—6833(2014)05—124一02
On the securitv of in協(xié)anet database Oilfield
Jia Yong)【iaIl
Abs眥t：T梳p叩er discuSseS dle uSe ofdle da臼he iIl dle di百tal SyStem ofoil 6eld net、)l，ork．A血燦ofdle da曲aSe because血e de6ult
se曬n昏and Inall一rmde 6ctoIs，sa使ty probleIllS cauSed，dle e磁叮1一e demomn-ateSdle uSe of rehdonal database sen，er v山erabilideS on dle
whole processofin丘ltradon and ri曲t，and put forvv捌出e corrc印ondillg s01udom toe虹血g problernS．
Ke)r、vords：database；Vulnerabihty miIling；Rjght；sQL sentence；1433 por七；Remote desktop；DoS Command
0引言
隨著信息技術(shù)的發(fā)展，各領(lǐng)域生產(chǎn)系統(tǒng)正在邁入一個數(shù)字
化、信息化的時代，信息系統(tǒng)的應用是重要組成部分，數(shù)據(jù)作
為各應用系統(tǒng)的核心架構(gòu)，起到至關(guān)重要的作用。數(shù)據(jù)摩是目
前我國很多政府機關(guān)和大中型企事業(yè)單位普遍采用的一種用于
管理各類數(shù)據(jù)的系統(tǒng)，我們一般總是忽略數(shù)據(jù)庫本身的安全性，
而把更加多的注意力放在應用軟件和操作系統(tǒng)的漏洞中，這樣
往往因小失大。因為網(wǎng)絡數(shù)據(jù)庫存儲著大量的關(guān)鍵數(shù)據(jù)，它的
安全與否是極為重要的，一旦有黑客非法竊取、破壞、侵入到
網(wǎng)絡數(shù)據(jù)庫，那么必然會給相應單位帶來不可估量的損失，本
文主要對sql網(wǎng)絡數(shù)據(jù)庫的安全性進行研究。
1 各應用平臺及站控系統(tǒng)介紹
11 油田內(nèi)網(wǎng)使用的各類數(shù)字化系統(tǒng)簡單介紹
我們?nèi)展ぷ髦谐Ｓ玫幕贐／S架構(gòu)的系統(tǒng)主要包括數(shù)字化
生產(chǎn)指揮系統(tǒng)、油井功圖計量系統(tǒng)、水井工況平臺、站控平臺
系統(tǒng)及各類門戶網(wǎng)站等。前臺顯示部分多采用jsp和．net語言，
部分交互性要求較高的系統(tǒng)加入了aja】【技術(shù)，后臺服務器端多
采用java語言及各類開源框架進行處理，數(shù)據(jù)存儲除少部分使
用Oracle數(shù)據(jù)庫外，其它大部分使用SQLSenrer2000或是
SOLSeⅣer2005數(shù)據(jù)庫。應用服務器方面多采用Tomcat、
webLogic和IIS來進行部署。
1．2站控系統(tǒng)組成介紹
站控系統(tǒng)與數(shù)據(jù)庫的關(guān)系，使用數(shù)據(jù)庫的重要性：
數(shù)據(jù)是站控系統(tǒng)的核心部分，站控系統(tǒng)通過井組驅(qū)動及
PCL程序進行數(shù)據(jù)的采集及顯示，通過實時監(jiān)控站控平臺上壓
力、溫度、流量、濃度等參數(shù)值，保障生產(chǎn)平穩(wěn)運行，把通過
井場驅(qū)動采集的功圖、水井、電參等數(shù)據(jù)存入SQL2000數(shù)據(jù)庫
相關(guān)表中，以便在站控系統(tǒng)中進行顯示和查詢，若不使用數(shù)據(jù)
庫，則歷史數(shù)據(jù)無法存儲及查詢，給生產(chǎn)分析帶來很大困難。
2各類數(shù)據(jù)庫介紹及數(shù)據(jù)庫選型依據(jù)
2．1油田常用的數(shù)據(jù)庫介紹
MS SOL Server是一個關(guān)系數(shù)據(jù)庫管理系統(tǒng)，是基于服務
器端的中型數(shù)據(jù)庫，可以適合大容量數(shù)據(jù)的應用。在處理海量
數(shù)據(jù)的效率，后臺開發(fā)的靈活性，可擴展性等方面都很強大。
oracle對硬件要求高，用于數(shù)據(jù)完整性、安全性要求較高
的場合，能在所有主流平臺上運行，適用于有一定操作經(jīng)驗的
用戶。
2．2各系統(tǒng)平臺數(shù)據(jù)庫使用介紹
數(shù)據(jù)庫連接方案選擇：
站控系統(tǒng)大部分使用SQLServer2000數(shù)據(jù)庫進行數(shù)據(jù)存
儲，站控系統(tǒng)與數(shù)據(jù)庫之間多采用ODBc數(shù)據(jù)源進行連接，采
用這種連接方法，即使連接文件的內(nèi)容外泄，他人也只能知道
站控所使用的0DBC數(shù)據(jù)源名稱，而數(shù)據(jù)庫文件的存儲路徑和
文件名卻無法找到，保證了數(shù)據(jù)庫安全性。而其它的平臺系統(tǒng)
多采用jdbc及數(shù)據(jù)庫連接沲技術(shù)進行數(shù)據(jù)庫連接，服務器IP地
址、用戶名及密碼都以明文方式寫入con堍配置文件中，很容
易造成網(wǎng)絡數(shù)據(jù)庫的泄密。以應用服務器Tolncat配置文件為
例：
(confe×l pafh：。，web_docBase=‘web’d咖g=。0_咖adab}e：’Ⅲe’’
(Resource name='曲c／web。fype：1dV洲．sqLD乩asou啊。usemame=‘曲I‘pas5word：-曲r
dnverclas5Name：。∞m．mi啪soft棚bc．sql詒Ⅳer占Q峙e～e巾^V釅ma刪Ie=。2_maxwaif=15叩0‘
un=’曲c：mi啪so代：sqke一鐘：，，Io∞most：1433；oatabdseName=Dbl_maxAc仙e：‘4-／>
(，Confex{>
數(shù)據(jù)庫的創(chuàng)建方式主要包括使用sQL腳本進行創(chuàng)建和使
用圖形界面工具進行創(chuàng)建兩種方式，命令行創(chuàng)建方式如下：如：
create datab嬲e echoms cq(創(chuàng)建站控數(shù)據(jù)庫)
if exists(select+自rom dbo．sysobjects where id=object-id
(N’【DBAT2070】’)and OBJECTPROPEIu'Y(id，N’IsUser，rable’)
=1) (創(chuàng)建功圖的DBAT2070數(shù)據(jù)表)
一””¨¨此處省略其它字段
3數(shù)據(jù)庫漏洞的發(fā)掘及漏洞對整個系統(tǒng)影響的重要性
數(shù)據(jù)庫漏洞發(fā)掘：
站控系統(tǒng)在安裝SQLSeⅣer2000數(shù)據(jù)庫時多采用默認的用
戶名及弱口令，使我們可以很容易的掃描出存在漏洞的數(shù)據(jù)庫
服務器，使用已知的用戶名、密碼，再利用SQLServer內(nèi)置的
存儲過程遠程執(zhí)行相關(guān)命令。
(1)數(shù)據(jù)庫漏洞對安全生產(chǎn)的影響
攻擊者非法控制站控系統(tǒng)后，可造成操作系統(tǒng)無法正常登
錄，對自動化的設備隨意進行控制等，帶來一定的生產(chǎn)安全事
故。其它各類生產(chǎn)平臺及門戶系統(tǒng)數(shù)據(jù)庫被攻破后，可利用該
漏洞對服務器進行提權(quán)，安裝嗅探及記錄軟件，嗅探出部分網(wǎng)
絡拓撲結(jié)構(gòu)及遠程桌面密碼，并可修改各系統(tǒng)相關(guān)參數(shù)，在系
統(tǒng)源代碼中掛馬，只要訪問過該系統(tǒng)的電腦都會中毒，造成數(shù)
據(jù)丟失、信息泄露甚至磁盤被格式化，電腦被非法控制，使該
機成為進入內(nèi)網(wǎng)的跳板，造成的損失無法估算。
(2)數(shù)據(jù)庫漏洞造成保密數(shù)據(jù)外泄
數(shù)據(jù)庫被非法控制或無權(quán)限用戶遠程連接后，會造成重要
系統(tǒng)數(shù)據(jù)的丟失，整個數(shù)據(jù)庫被非法復制及備份，使用已經(jīng)取
得的數(shù)據(jù)庫內(nèi)容對相應的系統(tǒng)進行登錄，隨意更改系統(tǒng)內(nèi)容，
造成合法用戶無法登錄，核心數(shù)據(jù)庫被脫庫、打包下載，對內(nèi)
網(wǎng)數(shù)字化系統(tǒng)造成災難性的后果。
4使用實例演示數(shù)據(jù)庫漏洞的發(fā)現(xiàn)、利用、修改及系統(tǒng)提
萬方數(shù)據(jù)
權(quán)到控制整個站控系統(tǒng)過程
4．1數(shù)據(jù)庫漏洞的發(fā)掘方法及過程
我們以生產(chǎn)段的站控系統(tǒng)為例(辦公系統(tǒng)也一樣)進行漏
洞測試，生成測試字典，首先使用端口掃描軟件對開放1433
端口的進行掃描，篩選出安裝了SQLServer數(shù)據(jù)庫的服務器(包
括站控系統(tǒng))。使用SQLServer弱口令軟件，以掃出的地址和
數(shù)據(jù)字典為基礎進行暴力破解，軟件運行一段時間后掃出部分
漏洞主機。
4．2通過查詢分析器及相關(guān)工具遠程使用數(shù)據(jù)庫
取得IP地址、用戶名、密碼后，使用數(shù)據(jù)庫管理軟件或查
詢分析器遠程對相關(guān)數(shù)據(jù)庫進行查看，并可對該服務器磁盤上
的內(nèi)容隨意進行瀏覽，上傳可執(zhí)行文件等。拿下重要數(shù)據(jù)庫后，
可直接對數(shù)據(jù)庫進行復制和備份，對于通過MD5及HASH加
密的數(shù)據(jù)可直接使用網(wǎng)絡或是通過在本地構(gòu)建彩虹表進行解
宓
目l遠翟
可遠程執(zhí)行cInd命令，在服務器上增加帳戶，并提升為系統(tǒng)管
理員，遠程操作注冊表打開3389端口，使用已經(jīng)添加的帳戶，
利用遠程桌面登錄服務器。
成功登錄站控系統(tǒng)后，可對各數(shù)字化自動控制設備隨意進
行操作，給生產(chǎn)帶來極大的安全隱患，并且可安裝各種遠程控
制軟件或是嗅探類軟件，進一步擴大入侵范圍，嚴重的可釀成
安全事故。
5針對站控數(shù)據(jù)庫的相關(guān)漏洞及提權(quán)過程。提出相應的解
決辦法
5．1針對B／s架構(gòu)的系統(tǒng)，要提高對用戶輸入?yún)?shù)的驗證
在SQLSen，er數(shù)據(jù)庫中，只接受所需的值。拒絕包含二進
制數(shù)據(jù)、轉(zhuǎn)義序列和注釋字符的輸入內(nèi)容。強制執(zhí)行適當?shù)南?
制與轉(zhuǎn)換，這即有助于防止有意造成的緩沖區(qū)溢出，對于防治
注入式攻擊有比較明顯的效果。
5．2普通用戶與系統(tǒng)管理員用戶的權(quán)限分開
在權(quán)限設計中，對于終端用戶，即應用系統(tǒng)的使用者，盡
量不要使用SA權(quán)限的用戶，即使要使用也要進行降權(quán)處理，
普通用戶沒有必要給他們數(shù)據(jù)庫對象的建立、刪除等權(quán)限。
5．3對數(shù)據(jù)庫危險內(nèi)置存儲過程進行刪除
對數(shù)據(jù)庫的內(nèi)置存儲過程進行刪除，并嚴格控制登錄用戶
的權(quán)限，防止用戶使用SQL語句者恢復。
5．4及時更新數(shù)據(jù)庫，保護密碼安全
定期升級數(shù)據(jù)庫版本，使系統(tǒng)具有更高的安全性，給SA
等高權(quán)限的用戶起一個健壯的密碼，養(yǎng)成安全意識，定期對密
碼進行更改，并注意保護密碼，防止丟失或被盜。
信息化建設推動了油田的發(fā)展，但是由此帶來的內(nèi)網(wǎng)安全
問題也比較突出，隨著信息技術(shù)的進步，網(wǎng)絡攻擊手段也層出
不窮，數(shù)據(jù)庫系統(tǒng)可以說是現(xiàn)代信息管理系統(tǒng)和計算機應用系
統(tǒng)的核心，而數(shù)據(jù)庫管理系統(tǒng)(DBMS)作為數(shù)據(jù)庫系統(tǒng)的核
心，其安全性可以說是系統(tǒng)的”生命線”。本文詳細介紹了關(guān)系
型數(shù)據(jù)庫漏洞的發(fā)掘、使用、系統(tǒng)提權(quán)的整個過程，使用實例
論證的漏洞給內(nèi)網(wǎng)安全帶來的巨大危險，因此必須引起我們足
夠的重視，對油田內(nèi)網(wǎng)的安全形勢進行仔細的分析，并找到解
決的措施，將油田的內(nèi)網(wǎng)安全風險盡可能的降低，為安全生產(chǎn)
提供保障。
j：’’、一?二。。? 作者簡介：
4 3使用xP—cMDsHELL存儲過程遠程增加用戶，并通過注賈永先(1983一)，男，甘肅慶陽，研究方向：油田數(shù)字化軟
冊表打開遠程桌面硬件系統(tǒng)維護、計算機網(wǎng)絡安全、J2EE軟件開發(fā)、易語言軟件
為擴大控制范圍，取得數(shù)據(jù)庫用戶名及密碼后，通過數(shù)據(jù)開發(fā)、數(shù)據(jù)庫應用及維護。
庫管理軟件，使用數(shù)據(jù)庫內(nèi)置的XP_CMDS髓LL存儲過程，
(上接第123頁)
2．3安全測試及評估
電力企業(yè)對自身互聯(lián)網(wǎng)安全開展排查分析，查看是否存在
防護設備缺失、防護策略不嚴格、服務器安全設置是否合理、
數(shù)據(jù)庫數(shù)據(jù)安全防護是否得當、應用層是否存在安全漏洞等問
題。目前電力企業(yè)必須在應用層安全進行重點補充防護，在外
網(wǎng)服務區(qū)部署IPS、wAF等應用層安全設備，對進出外網(wǎng)應用
的各類用戶請求進行鑒別記錄，對惡意的SQL注入、跨站攻擊
等行為進行阻斷，提高服務器區(qū)域的防護能力；對外應用服務
器上關(guān)閉不需要的服務及端口，用戶帳戶實行最小權(quán)限原則，
開啟操作系統(tǒng)安全日志審計，加強服務器自身的安全，同時對
web應用目錄定期進行遍歷查看，檢查是否存在可疑文件和腳
本，安裝殺毒軟件或病毒木馬查殺工具，定期進行安全掃描和
查殺；數(shù)據(jù)庫開啟審計功能，數(shù)據(jù)庫中需要保護的數(shù)據(jù)與其他
數(shù)據(jù)隔離，對數(shù)據(jù)進行加密存儲，定期進行備份：定期開展信
息安全風險評估，從網(wǎng)絡架構(gòu)、安全配置、安全策略、安全管
理等方面進行全面細致檢查，排查存在的安全漏洞及風險，定
量進行評估，并針對性地給出解決方案和建議，及時補充信息
安全短板，持續(xù)增強互聯(lián)網(wǎng)安全風險抵御能力；對外網(wǎng)上線的
業(yè)務應用開展上線前安全測評，及時解決軟件開發(fā)存在的安全
漏洞，安全測試合格后方可上線運行。
2．4安全應急處置
建立互聯(lián)網(wǎng)信息安全應急隊伍，根據(jù)本單位互聯(lián)網(wǎng)安全防
護實際，制定信息安全應急預案，明確應急處置流程，建立應
急資源信息，發(fā)生緊急事件后第一時間進行處置及取證分析，
協(xié)調(diào)各類人員進行處理，第一時間恢復業(yè)務系統(tǒng)安全穩(wěn)定運行。
3結(jié)束語
通過對電力企業(yè)互聯(lián)網(wǎng)的安全風險分析，有針對性地對其
進行安全防護，建立符合電力企業(yè)實際的信息安全保障體系。
參考文獻：
?吳世忠，江常青，彭勇．信息安全保障基礎【M】．北京：航空工
業(yè)出版社，2009．
【2】姚永雷，馬利．計算機網(wǎng)絡安全(第二版)，北京：清華大學
出版社．2011．

網(wǎng)友評論 more

化工安全論文最新內(nèi)容

09-22