基于数据库的入侵检测模型

• 作者: 李卫强 王小玲
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 数据库安全 入侵检测 数据挖掘 入侵容忍
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 网络安全
• 页码范围: 31-32,21
• 页数: 3页
• 分类号: TP3
• 字数: 3474字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2007.10.016

摘要

目前,针对应用及其后台数据库的应用级入侵已经变得越来越猖,所有这些入侵都有可能绕过前台安全系统并对数据来源发起攻击.为了对付这类威胁,新一级别的安全脱颖而出,这就是应用安全.这和安全技术将传统的网络和操作系统级入侵探测系统概念应用于数据库(即应用).本文据此提出了一个基于数据挖掘的混合型入侵检测模型,其核心是将基于主机和基于网络的入侵检测结合起来,通过数据挖掘将用户的应用行为提取成检测规则库,并通过聚类挖掘实现了系统的无监督自主学习,当发生入侵时通过入侵容忍技术使数据库受到的损失尽量减小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李卫强	中南大学信息科学与工程学院	2	12	1.0	2.0
2	王小玲	中南大学信息科学与工程学院	40	146	8.0	10.0