SQL Server数据库入侵检测系统的研究

【摘要】： 近年来，网络攻击越来越普遍，也难以防范。传统的防火墙技术已难以满足目前网络安全的需要。于是，一项新的安全技术入侵检测系统被提出。由于越来越多的政府、商业、金融等机构和部门将自己的数据库连接到Internet上，网上数据库受到的攻击越来越多，造成的损害越来越大，所以网络数据库安全成为安全的焦点，我们迫切需要研究针对数据库的入侵检测技术来提高安全性。 本文首先介绍了入侵检测系统的发展过程，阐述了入侵检测系统的功能、模型、分类，并详细研究了入侵检测系统的检测技术，同时指出了目前入侵检测系统中存在的问题，指出了入侵检测系统的发展前景。然后介绍了数据库安全方面的问题，重点讨论了SQL SERVER数据库的安全机制。接下来分析基于误用的和基于异常的数据库入侵检测技术，重点讨论了基于异常的数据挖掘检测技术在入侵检测中的应用。本文的核心即基于数据挖掘技术的数据库入侵检测系统的设计，在设计过程中我们利用关联规则Apriori算法来对用户行为进行数据挖掘，根据用户历史行为模式和当前行为模式比较相似度来检测用户当前行为模式的异常，在本文最后给出了实验结果分析。