事务级数据库入侵检测系统的设计

• 作者: 刘大勇 张玉清
• 来源期刊: 中国农业大学学报
• 学科: 工学
• 关键词: 数据库安全 入侵检测 数据挖掘 数据依赖
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 工学
• 页码范围: 109-113
• 页数: 5页
• 分类号: TP393.08
• 字数: 4505字
• 语种: 中文
• DOI: 10.3321/j.issn:1007-4333.2006.04.023

摘要

针对传统入侵检测系统对数据库入侵检测时只能检测出非法用户,而不能检测出该用户进行的具体恶意事务操作的问题,设计了事务级数据库入侵检测系统.在现有入侵检测技术和角色访问控制理论的基础上,训练阶段采用数据挖掘技术对数据库访问角色的日志进行数据事务间的关联规则挖掘,形成知识规则库;在数据库系统正常运行阶段,利用入侵检测算法检测数据库用户异常行为和进行的恶意事务操作.实验测试结果表明,与传统数据库入侵检测系统相比,本设计根据数据依赖关系进行检测,检测粒度更细,维护相对容易;系统适用于对数据库入侵检测要求比较细化的环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0