基于OCAR挖掘的数据库异常检测模型

• 作者: 刘亮 戴华 柏传杰 秦小麟
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 数据库安全 异常检测 数据挖掘 目标-条件关联规则
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 7-14
• 页数: 8页
• 分类号: TP392
• 字数: 8284字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2009.09.002

摘要

提出了一种基于OCAR挖掘的数据库异常检测模型,通过对含有WHERE条件的SQL语句唯一确定的完全条件表达式进行特征提取和形式化分析,挖掘表征用户正常行为模式的目标一条件关联规则集(OCARS),并利用OCARS进行数据库异常检测,给出了针对OCARS的挖掘算法和异常检测算法,并给出针对事务异常检测扩展方案.最后,通过SQL注入检测实验对模型的性能和应用作了分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴华	南京航空航天大学信息科学与技术学院	93	587	12.0	19.0
2	秦小麟	南京航空航天大学信息科学与技术学院	175	1597	20.0	30.0
3	刘亮	南京航空航天大学信息科学与技术学院	33	163	7.0	11.0
4	柏传杰	南京航空航天大学信息科学与技术学院	2	1	1.0	1.0