随着计算机网络的发展,数据库安全问题日益显得重要。数据库本身拥有安全机制来保证用户数据的完整性、正确性,但是没有一个系统永远是安全的。攻击者或非法用户总是想通过非正规途径对数据库进行操作,因此记录用户对数据库的各种操作显得尤为重要。本文提出了一种新的记录用户操作的审计系统,该系统是以旁路监听式接入到网络中,通过设定策略对多种数据库系统进行安全审计。它的优点是不影响原来客户端与数据库服务器之间的通信,而且数据库出现问题也影响不到数据库审计系统。该数据库审计系统支持多种主流数据库的审计,现已进入国网公司的测试阶段。本文以Oracle数据库通信协议TNS (Transparent Network Substrate Potocol)为例进行审计系统的介绍,首先进行TNS协议解析的研究,通过使用WireShark抓包工具研究TNS数据包的结构,对不确定的字段进行编程测试以及研究Oracle提供的开源代码,最终完成对TNS协议的解析。文中在协议框架上对TNS加以概述,将它所处的网络层次位置呈现出来,然后根据网络模型设计了审计系统的框架流程。再完成数据库审计系统编程实现工作,将得到的结果展示出来。该协议实现了网络模型中的上三层,有一套自己的通信机制。TNS协议的解析使得对Oracle数据库的安全审计进入一个新的阶段。现存的资料中很少有对它进行详细的解析,所以本课题完成的解析对审计数据库系统的安全做出了一定贡献。