數(shù)據(jù)庫(kù)網(wǎng)絡(luò)服務(wù)行為分析與識(shí)別技術(shù)研究.pdf

1、數(shù)據(jù)庫(kù)中存儲(chǔ)著大量的有價(jià)值的甚至非常敏感的數(shù)據(jù),特別在網(wǎng)絡(luò)環(huán)境下,保護(hù)數(shù)據(jù)庫(kù)數(shù)據(jù)不受攻擊和破壞顯得異常重要。數(shù)據(jù)庫(kù)的安全攻擊主要來(lái)自系統(tǒng)內(nèi)部。內(nèi)部人員的越權(quán)操作或者合法用戶的惡意破壞、非法行為,入侵檢測(cè)和數(shù)據(jù)庫(kù)自身是無(wú)法阻止的。對(duì)數(shù)據(jù)庫(kù)使用過(guò)程中的行為或某些指定用戶行為的檢測(cè)審計(jì)是非常有必要的。
　　 數(shù)據(jù)庫(kù)用戶的行為都記錄在數(shù)據(jù)庫(kù)日志文件中。通過(guò)對(duì)數(shù)據(jù)庫(kù)日志文件的審查和監(jiān)視,能及時(shí)了解用戶行為的安全性和數(shù)據(jù)庫(kù)的使用狀況,能夠及

2、時(shí)發(fā)現(xiàn)異常、不法行為,及時(shí)處理,進(jìn)一步保障數(shù)據(jù)庫(kù)的安全。本文針對(duì)數(shù)據(jù)庫(kù)安全相關(guān)問(wèn)題,在以下方面進(jìn)行嘗試和研究:主要研究數(shù)據(jù)庫(kù)日志文件格式和提取方法,確定DB2數(shù)據(jù)庫(kù)日志中提取八個(gè)元素用于行為分析;采集DB2數(shù)據(jù)庫(kù)歷史正常的日志數(shù)據(jù),經(jīng)過(guò)數(shù)據(jù)預(yù)處理后利用改進(jìn)的Apriori算法挖掘正常行為規(guī)則,建立數(shù)據(jù)庫(kù)正常行為規(guī)則庫(kù);然后建立數(shù)據(jù)庫(kù)行為分析模型。利用數(shù)據(jù)庫(kù)行為分析模型能夠檢測(cè)和分析數(shù)據(jù)庫(kù)用戶行為的正常和非正常,對(duì)疑似攻擊的正常行為通過(guò)安