數(shù)據(jù)挖掘技術在數(shù)據(jù)庫審計中的應用研究.pdf

1、數(shù)據(jù)庫中儲存著企業(yè)和機構的重要信息，是信息系統(tǒng)的基礎和核心，若受到攻擊和侵害，會給企業(yè)的正常運行帶來巨大的威脅和挑戰(zhàn)。因此，數(shù)據(jù)庫安全越來越受到人們的關注和重視。目前，大部分數(shù)據(jù)庫系統(tǒng)對數(shù)據(jù)庫采取了一定的安全保護措施，數(shù)據(jù)庫審計功能就是防護措施之一。數(shù)據(jù)庫審計實現(xiàn)了用戶對數(shù)據(jù)庫系統(tǒng)操作行為的跟蹤和監(jiān)視，然而隨著審計記錄信息越來越多，審計人員無法從大量的審計記錄快速提取防護信息，因此，本文將數(shù)據(jù)挖掘技術應用到數(shù)據(jù)庫審計中，定位有價值的記錄

2、線索，鎖定審計重點，提高數(shù)據(jù)庫審計效率。
　　本文首先介紹了國內外數(shù)據(jù)庫審計技術的研究現(xiàn)狀，對數(shù)據(jù)挖掘相關概念和數(shù)據(jù)庫審計相關知識進行了詳細的闡述。并通過對現(xiàn)有的數(shù)據(jù)庫審計技術的功能和特點進行總結和歸納，指出現(xiàn)有的數(shù)據(jù)庫審計方法存在的問題，發(fā)現(xiàn)人工提取審計信息的低效性，以此提出數(shù)據(jù)挖掘技術在數(shù)據(jù)庫審計中應用的可行性和必要性。通過對基于數(shù)據(jù)挖掘技術的數(shù)據(jù)庫審計方法進行研究，構建基于數(shù)據(jù)挖掘技術的SQL Server數(shù)據(jù)庫審計模型，并

3、對基于關聯(lián)算法的數(shù)據(jù)庫審計實現(xiàn)過程進行詳細的描述。
　　最后，本文結合壽險行業(yè)數(shù)據(jù)庫審計的任務和特點，對基于數(shù)據(jù)挖掘技術的SQL Server數(shù)據(jù)庫審計方案進行實例應用。一方面，驗證基于數(shù)據(jù)挖掘技術的SQLServer數(shù)據(jù)庫審計模型的適用性和高效性;另一方面，對壽險行業(yè)數(shù)據(jù)庫審計工作進行補充和完善，具體而言，模擬數(shù)據(jù)庫用戶在壽險行業(yè)數(shù)據(jù)庫中進行操作，通過數(shù)據(jù)挖掘工具對數(shù)據(jù)庫審計記錄進行分析，得到用戶行為規(guī)則，確定審計主體，輔助數(shù)據(jù)