數據庫網絡服務行為分析與識別技術研究.pdf

1、數據庫中存儲著大量的有價值的甚至非常敏感的數據,特別在網絡環(huán)境下,保護數據庫數據不受攻擊和破壞顯得異常重要。數據庫的安全攻擊主要來自系統內部。內部人員的越權操作或者合法用戶的惡意破壞、非法行為,入侵檢測和數據庫自身是無法阻止的。對數據庫使用過程中的行為或某些指定用戶行為的檢測審計是非常有必要的。
　　 數據庫用戶的行為都記錄在數據庫日志文件中。通過對數據庫日志文件的審查和監(jiān)視,能及時了解用戶行為的安全性和數據庫的使用狀況,能夠及

2、時發(fā)現異常、不法行為,及時處理,進一步保障數據庫的安全。本文針對數據庫安全相關問題,在以下方面進行嘗試和研究:主要研究數據庫日志文件格式和提取方法,確定DB2數據庫日志中提取八個元素用于行為分析;采集DB2數據庫歷史正常的日志數據,經過數據預處理后利用改進的Apriori算法挖掘正常行為規(guī)則,建立數據庫正常行為規(guī)則庫;然后建立數據庫行為分析模型。利用數據庫行為分析模型能夠檢測和分析數據庫用戶行為的正常和非正常,對疑似攻擊的正常行為通過安