多角度数据库活动监控技术研究

• 作者: 叶晓俊 杨非 陈旦
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 数据库活动监控 入侵检测 匹配 用户行为模型模式
• 年，卷（期）: 2015,（2）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 266-271
• 页数: 6页
• 分类号: TP311
• 字数: 5437字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2015.02.018

摘要

基于网络协议抓取的数据库活动监控是数据库安全深度防御的一种手段。针对用户数据库请求的内容与方式，设计了包括用户行为获取与潜在安全威胁检测的数据库活动监控器。根据异常攻击检测策略，提出了基于SQL语法结构和语义特点的单语句用户行为模型和基于SQL操作序列的多语句用户行为模型。在训练阶段，对SQL训练集进行学习以构建用户行为模式库。入侵检测引擎通过计算SQL间结构距离和多语句序列距离的模式匹配方法发现潜在的数据库攻击行为。对实际SQL请求的实验验证了该文提出的监控器体系结构、相关模型、行为模式挖掘和攻击匹配算法的可用性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈旦	清华大学软件学院清华信息科学与技术国家实验室	2	15	2.0	2.0
2	叶晓俊	清华大学软件学院清华信息科学与技术国家实验室	44	418	12.0	18.0
3	杨非	清华大学软件学院清华信息科学与技术国家实验室	1	5	1.0	1.0