基于數(shù)據(jù)庫(kù)的入侵檢測(cè)技術(shù)的研究.pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)的飛速發(fā)展，數(shù)據(jù)庫(kù)的應(yīng)用十分廣泛，深入到各個(gè)領(lǐng)域，越來(lái)越多的企事業(yè)單位、科研機(jī)構(gòu)等將自己的數(shù)據(jù)庫(kù)連接到Internet上，但隨之而來(lái)產(chǎn)生了數(shù)據(jù)的安全問(wèn)題。各種應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)中大量數(shù)據(jù)的安全問(wèn)題、敏感數(shù)據(jù)的防竊取和防篡改問(wèn)題，越來(lái)越引起人們的高度重視。傳統(tǒng)的防火墻技術(shù)已難以滿足目前的網(wǎng)絡(luò)安全需要，針對(duì)應(yīng)用及其后臺(tái)數(shù)據(jù)庫(kù)的應(yīng)用級(jí)入侵已經(jīng)變得越來(lái)越猖獗，如SQL注入、跨站點(diǎn)腳本攻擊和未經(jīng)授權(quán)的用戶訪問(wèn)等。所有這些入侵都有

2、可能繞過(guò)前臺(tái)安全系統(tǒng)并對(duì)數(shù)據(jù)來(lái)源發(fā)起攻擊。我們迫切需要研究針對(duì)數(shù)據(jù)庫(kù)的入侵檢測(cè)技術(shù)來(lái)提高數(shù)據(jù)庫(kù)的安全性。 本文介紹了入侵檢測(cè)、數(shù)據(jù)挖掘、數(shù)據(jù)庫(kù)安全、入侵容忍等相關(guān)知識(shí)。針對(duì)目前的網(wǎng)絡(luò)威脅，提出了數(shù)據(jù)庫(kù)應(yīng)用安全技術(shù)，這種安全技術(shù)將傳統(tǒng)的入侵檢測(cè)系統(tǒng)概念應(yīng)用于數(shù)據(jù)庫(kù)(即應(yīng)用)。本文的核心即數(shù)據(jù)庫(kù)入侵檢測(cè)系統(tǒng)，利用數(shù)據(jù)挖掘的知識(shí)對(duì)用戶歷史行為模式和當(dāng)前行為模式進(jìn)行相似度的比較來(lái)判斷當(dāng)前行為模式的異常，并在入侵不可避免時(shí)采用入侵容忍技術(shù)