數(shù)據(jù)庫網(wǎng)絡(luò)服務(wù)行為分析與識別技術(shù)研究.pdf

1、數(shù)據(jù)庫中存儲著大量的有價值的甚至非常敏感的數(shù)據(jù),特別在網(wǎng)絡(luò)環(huán)境下,保護(hù)數(shù)據(jù)庫數(shù)據(jù)不受攻擊和破壞顯得異常重要。數(shù)據(jù)庫的安全攻擊主要來自系統(tǒng)內(nèi)部。內(nèi)部人員的越權(quán)操作或者合法用戶的惡意破壞、非法行為,入侵檢測和數(shù)據(jù)庫自身是無法阻止的。對數(shù)據(jù)庫使用過程中的行為或某些指定用戶行為的檢測審計是非常有必要的。
　　 數(shù)據(jù)庫用戶的行為都記錄在數(shù)據(jù)庫日志文件中。通過對數(shù)據(jù)庫日志文件的審查和監(jiān)視,能及時了解用戶行為的安全性和數(shù)據(jù)庫的使用狀況,能夠及

2、時發(fā)現(xiàn)異常、不法行為,及時處理,進(jìn)一步保障數(shù)據(jù)庫的安全。本文針對數(shù)據(jù)庫安全相關(guān)問題,在以下方面進(jìn)行嘗試和研究:主要研究數(shù)據(jù)庫日志文件格式和提取方法,確定DB2數(shù)據(jù)庫日志中提取八個元素用于行為分析;采集DB2數(shù)據(jù)庫歷史正常的日志數(shù)據(jù),經(jīng)過數(shù)據(jù)預(yù)處理后利用改進(jìn)的Apriori算法挖掘正常行為規(guī)則,建立數(shù)據(jù)庫正常行為規(guī)則庫;然后建立數(shù)據(jù)庫行為分析模型。利用數(shù)據(jù)庫行為分析模型能夠檢測和分析數(shù)據(jù)庫用戶行為的正常和非正常,對疑似攻擊的正常行為通過安