基于聚类分析的数据库入侵检测框架及其应用

• 作者: 楼永坚 陈怀
• 来源期刊: 杭州电子科技大学学报（自然科学版）
• 关键词: 数据库安全 数据挖掘 入侵检测
• 年，卷（期）: 2008,（6）
• 页码范围: 83-86
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-9146.2008.06.022

摘要

针对现存数据库入侵检测研究需要纯训练集,该文提出一个基于聚类分析的数据库入侵检测框架,定义了数据库查询的表示方法及其相似度计算方法,研究了框架实现的3个核心算法.算法根据距离函数对原始审计数据进行聚类,并对每个聚类进行标记,利用异常检测引擎对实时查询进行检测.通过实验给出了对合法用户攻击的检测率和误报率,并分析了影响因素.