一种基于DBMS的无监督异常检测算法及其应用

• 作者: 林冬梅 秦小麟 钟勇
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 聚类算法 数据库安全 异常检测
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 123-127
• 页数: 5页
• 分类号: TP3
• 字数: 6490字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2007.01.035

摘要

传统的基于身份认证和存取控制的数据库安全机制存在一定的局限性,如无法防止SQL注入、合法用户权限滥用等非法行为,而现存的入侵检测研究多集中在网络和操作系统,由此提出一个基于DBMS的无监督异常检测算法.首先定义了数据库查询的表示方法及其相似度计算方法,其次给出了包括查询聚类、标记和检测三阶段的异常检测算法,最后给出了算法在合成数据中的聚类结果及其在真实数据中检测SQL注入的应用,并讨论了利用数据库索引的扩展算法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钟勇	佛山科学技术学院信息与教育技术中心	46	354	9.0	17.0
5	秦小麟	南京航空航天大学信息科学与技术学院	175	1597	20.0	30.0
6	林冬梅	佛山科学技术学院信息与教育技术中心	38	213	7.0	13.0