收藏本站
收藏 | 论文排版

基于日志挖掘的数据库入侵检测方法研究

谷文双  
【摘要】:目前,信息系统越来越开放,人们的信息以显示或隐式的方式存储于互联网络之中。如果这些信息遭到泄露或者被盗取,某些违法人群可以利用这些信息获取人们的电话、地址和工作等内容,向人们推送广告和服务;更有甚者,通过技术手段获得人们的信用卡账号和密码,从而获取不良钱款。因此,存储的信息的安全也十分重要。人们和组织花费了大量的金钱和设备来确保他们的主机和服务器的安全,然而作为直接存储数据的数据库来说,大多数设备和算法并不能够有效地用来保护数据库的安全。在这篇文章中,提出了一种新的数据挖掘方法:基于最大规则的数据库入侵检测算法(Database Intrusion Detection based on Maximal Rules,简称MRDID)用于检测数据库系统中的异常事务。异常事务是指那些与平时操作习惯存在较大偏差的事务,它们可能是入侵行为。通过记录数据库事务的日志可以检测到这些异常的事务。最大规则包含两种规则:频繁最大数据项规则和频繁最大域规则。MRDID方法在两种不同的粒度上挖掘数据库日志中数据项与数据项之间、域与域之间隐藏的最大规则。主要分为两大步骤:数据预处理和频繁最大化。MRDID方法挖掘的最大规则来源于数据库日志,相比于其它已经存在的化简数据库日志的方法,MRDID将数据库日志中的SQL语句简化为三种基本操作取代以前简化方法的两种基本操作,在读操作和写操作的基础上增加了删除操作,新的化简方法可以处理以前无法处理的删除(Delete)语句,增加了对删除操作的判断,从而提高了检测完整性。通过对日志的格式化转换,使之成为便于计算机挖掘最大规则的统一的格式。从正常的数据库事务集中挖掘出的最大规则被认为是正常的事务集合,本文认为最大规则能够包含最大的和最完整的正常事务的信息。如果一个事务不符合最大规则,则认为其是异常行为,异常行为包括恶意行为和一部分不符合最大规则的正常行为。实验表明,该方法能在提供足够的正常行为的日志的基础上,能有效的发现数据库系统中的异常行为,具有较高准确率和较低错误率。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 苏啸;新一代数据库技术应用和前景[J];萍乡高等专科学校学报;2004年04期
2 黄鸣奋;数据库艺术:信息科技与叙事实验[J];三明学院学报;2005年01期
3 王翔;;数据库技术[J];程序员;2006年10期
4 李金钟;;论数据库与网络的关系[J];广西质量监督导报;2007年05期
5 汪晓航;;数据库技术的发展[J];企业导报;2011年02期
6 张雷蕾;;数据库技术在农业中的应用[J];齐齐哈尔职业学院学报;2011年01期
7 胥林;;浅析全文数据库使用中存在的问题及对策[J];中国石油和化工标准与质量;2012年01期
8 龚伏廷;;浅谈数据库技术的应用与发展[J];电脑编程技巧与维护;2012年12期
9 许晓玲;;基于动态指标体系的数据库技术的应用探讨[J];电脑知识与技术;2012年36期
10 郭京;唐珂馨;;刍议数据库技术现状与发展趋势[J];计算机光盘软件与应用;2013年14期
11 张文毅;关于数据库发展史的回顾与思考[J];图书与情报;1989年03期
12 刘丹;数据库技术的新趋势[J];情报理论与实践;1995年01期
13 管灵;;数据库技术的发展方向[J];江苏科技信息;1997年03期
14 周水仙,唐山,张玉珍;开发陶瓷信息源 建设行业数据库[J];陶瓷;1998年04期
15 陈翔;;数据库技术课程教学的问题与对策研究[J];福建电脑;2013年12期
16 李录兵;;数据库技术在数字化油田中的应用[J];信息系统工程;2014年02期
17 杨正明;;用数据库技术管理储备粮帐[J];粮食流通技术;2013年06期
18 刘莹;谢银平;李静毅;;数据库技术在城市交通信息服务系统的应用[J];信息通信;2014年03期
19 朱江岭,佟延伟;论学术信数据库的构建[J];电子出版;2000年03期
20 梁政;数据库技术的产生与发展[J];集宁师专学报;2000年04期
中国重要会议论文全文数据库 前10条
1 韩枫;李玮;;数据库技术在航空天气会商系统中的应用[A];数据库技术在气象领域的应用学术会议论文集[C];2001年
2 罗俊颉;刘贵华;李燕;岳治国;;数据库技术在陕西人影业务中的综合应用[A];2004年全省气象学术交流会论文集[C];2004年
3 李力;杨爱玲;;我国数据库技术及数据库产业浅析[A];向数字化转型的图书馆工作[C];2004年
4 徐倩漪;;《数据库技术》课程教学的设计和实践—以天津体育学院为例[A];2013体育计算机应用论文集[C];2013年
5 马应章;;数据库标准化技术的新进展[A];第九届全国数据库学术会议论文集(下)[C];1990年
6 ;前言[A];第九届全国数据库学术会议论文集(上)[C];1990年
7 萨师煊;;序言[A];第十届全国数据库学术会议论文集[C];1992年
8 姜健力;;区域宏观经济数据库的设计方法[A];第十届全国数据库学术会议论文集[C];1992年
9 魏锦成;魏应植;;数据库技术在台风业务系统中的应用[A];数据库技术在气象领域的应用学术会议论文集[C];2001年
10 王素娟;施进明;;数据库技术在Internet/Intranet气象卫星资料服务中的应用[A];数据库技术在气象领域的应用学术会议论文集[C];2001年
中国博士学位论文全文数据库 前5条
1 李秋静;支持企业群体工作的数据库技术研究[D];中国科学院研究生院(计算技术研究所);2001年
2 宋岳涛;brainbank.cn数据库制作的标准规范及其范例[D];中国人民解放军军医进修学院;2006年
3 陈欣;计算机三维图像和数据库技术在磷矿弱酸脱镁动力学中的应用[D];四川大学;2002年
4 严小卫;数据库技术及其在加速器腔设计中的应用研究[D];中国原子能科学研究院;2001年
5 谢美意;入侵容忍数据库技术研究[D];华中科技大学;2009年
中国硕士学位论文全文数据库 前10条
1 蔡汝健;列数据库SQL语言编译器的研究与实现[D];华南理工大学;2015年
2 苏昭;基于020模式的高校水果展销系统的设计和实现[D];中国地质大学(北京);2015年
3 刘浩;公务员考试面试系统的实现与应用[D];电子科技大学;2014年
4 刘畅;仁和社区数字化服务平台设计与实现[D];大连理工大学;2015年
5 李孝汕;基于WEB的租赁系统设计与实现[D];电子科技大学;2014年
6 赵丹;基于Struts2的XX公司移动计费帐务系统的设计与实现[D];电子科技大学;2015年
7 张维娜;芝士电子科技公司人力资源管理系统设计与实现[D];电子科技大学;2014年
8 席丹;保险公司人力资源管理系统设计与实现[D];西华大学;2014年
9 田冬生;学生考试时间安排系统的设计与实现[D];吉林大学;2015年
10 李焕;基于私有云的高职学生职业能力发展平台设计与实现[D];西安石油大学;2015年
中国重要报纸全文数据库 前10条
1 本报记者 田梦;数据库技术创新推动行业创新[N];计算机世界;2009年
2 本报记者 胡志敏;数据库人才难题有待破解[N];政府采购信息报;2006年
3 本报记者 姜澎;国产数据库技术陷入尴尬[N];文汇报;2009年
4 本报记者 景小倩;警惕数据库繁荣后的信息陷阱[N];中国信息报;2000年
5 本报记者 樊哲高;数据库迁移迎接“大数据时代”[N];中国电子报;2012年
6 ;数据库大挪移[N];中国计算机报;2012年
7 本报记者 李佳师;大数据成国产数据库翻盘良机?[N];中国电子报;2014年
8 贵州省工商局信息中心主任 徐林;数据库创新重在支撑业务[N];中国计算机报;2006年
9 Sybase中国有限公司售前总监 宋一平;数据库技术发展的四个方向[N];中国计算机报;2007年
10 本报记者 吴玮;数据库产业急需优秀软件人才[N];中国计算机报;2011年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978