基于GEP-UCON 的Web 数据库安全技术研究.pdfVIP

第21卷 第3期 计 算 机 技 术 与发 展 Vo1．21 No．3 2011年 3月 COMPUTER TECHNOLOGY AND DEVELOPMENT Mar． 2011 基于 GEP—UCON的 Web数据库安全技术研究 宁 葵 ，龙 珑 ，宁德鹏 ，杨武英 (1．广西大学 计算机学院与电子信息工程学院，广西 南宁 530004； 2．广西师范学院信息技术系，广西 南宁 530003； 3．广西浦北 龙 门中学，广西 浦北 535300) 摘 要 ：目前网络安全问题 口益严重 ，各种各样的攻击手段严重威胁 网络的安全，而Web数据库为众多用户直接共享 ，安 全性问题更为突出。基因表达式编程 (GEP)融合了遗传算法和遗传编程的优点，笔者将GEP人工智能技术引入到UCON 模型为Web数据库构建了一个多层次的安全防御模型，以多库协同方式建立起授权规则和分类模型，实现用户访问行为 模式分析 ，从而识别和访问主体的角色类型和行为特征，达到安全访问控制的 目的。系统使用结果表明拦截对 Web数据 库非法、越权访问的准确较高，GEP—UCON算法的动态学习功能不断地提高安全防御能力，从而把 Web数据库的安全性 提升到一个较为理想的状态。 关键词：基因表达式编程；UCON；Web数据库；访问控制 中图分类号：TP393 文献标识码：A 文章编号：1673—629X(2011)03一O181—04 GEP—UCON ’SW ebDatabaseSecurityTechnology NING Kui，LONG Long ，NING De—peng ，YANG Wu—ying (1．CollegeofComputerScience，GuangxiUniversity，Nanning530004，China； 2．DepartmentofComputerScienceand InformationTechnology，GuangxiNormalCollege，Nanning 530003，China； 3．LongmenMiddleSchoolofGuangxiPubei，Pubei535300，China) Abstract：Nowadaysthereisagrowingconcernabouttheproblem oflnternetsecurity．Variousmena sseriousthreattoattackhtenetwork security．BecauseWebdatabaseformanyuserstodirectlyshare，moreprominentsecurityissues．GeneExpressionProgramming(GEP) combinesgeneticalgorithmsandgeneticprogrammingadvantages．GEPartificialintelligencetechnologywillbeusedtotheUCONmod elfortheW ebdatabasetoestablishamulti—layerde securitydefensemode1．Establishamulti—librarycoilaborativemannerauthorizedby hterulesandclassificationmodels，analysisofuseraccesspatternstoachieve．Inordertoidentifyandaccessthemainfeaturesoftherole nadbehaviorofthetype．achievethepurposeofsecurityaccesscontro1．Theresultsshow htattheinterceptionsystem i