基于HMM的数据库异常检测系统设计与实现

• 作者: 王岳斌 邝祝芳 阳国贵
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 数据库安全 异常检测 隐马尔可夫模型(HMM) Oracle数据库
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 基金项目论文
• 页码范围: 96-99
• 页数: 4页
• 分类号: TP3
• 字数: 3494字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2009.01.036

摘要

讨论了一个基于隐马尔可夫模型的数据库异常检测系统HMMADS的设计与实现技术.HMMADS采用VC+ +6.0与Oracle9i实现.HMMADS可以检测Oracle数据库中所有被审计的数据库用户,并且灵活地实现了两种异常检测方式:离线异常检测和在线异常检测方式.离线异常检测可以灵活地选择任意被审计的数据库用户进行异常检测,在线异常检测采用VC+ +6.0的多线程技术实现,采用VC+ +6.0的工作线程实现后台在线异常检测.通过对数据库用户DOLLY进行测试,发现HMMADS能够检测出数据库用户DOLLY的入侵.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王岳斌	湖南理工学院计算机与信息工程系	41	151	7.0	10.0
2	阳国贵	国防科技大学计算机学院	21	92	6.0	8.0
3	邝祝芳	国防科技大学计算机学院	2	13	2.0	2.0