计算机数据库入侵检测技术应用初探.pdfVIP

第29卷第3期 山西大同大 ：报(内然科学版) 2013年6月 JournalofShanxil)atonguniversity(NaturalS(!ienee) 文章编号：1674—0874(2013)03—0016-03 计算机数据库入侵检测技术应用初探 李广润 f湖南农业大学外国语学院，湖南长沙 410128) 摘 要：随着科学技术的发展 ，计算机技术和网络技术已广泛用于人们的生产生活中。在计算机数据库的应用 过程中，由于计算机网络的开放性和信息共享性，计算机数据库安全问题受到很大挑战。因此，计算机数据库的入 侵检测技术也越来越重要。本文从计算机数据库的入侵检测技术的内涵和功能进行分析，探讨当前入侵检测技术中 存在的问题 ，进而分析计算机数据库入侵检测技术的应用，为当前计算机信息安全提供借鉴 关键词：计算机数据库；入侵检测技术；应用 中图分类号：TP391．41 文献标识码：A 近年来 ，随着互联网技术的发展，信息革命迅 不影响计算机系统性能的基础上，对计算机运行中 速席卷全球，网络媒体成为一种新的大众媒体，对 的各种安全问题进行实时监测 ，对系统的外部攻 人类的经济、社会 、文化的发展带来了无限机遇 ， 击 、内部攻击、误操作行为进行实时保护 ，扩展了 同时也对信息安全提出了极大挑战，计算机网络的 系统管理能力 ，有效提高信息保护的完整性。入侵 安全问题成为当前网络化进程 中的突出问题 。黑客 检测技术具有如下功能：一是对用户的活动进行监 攻击不仅使局域网造成瘫痪，还对企业造成严重的 视和分析；二是对计算机系统的构造变化及运行中 经济损失。计算机网络系统的信息安全问题关系到 的弱点进行审计；三是对检测到的进攻活动识别后 国民经济的安全以及社会的稳定。目前使用的防火 报警；四是对异常行为进行统计分析，对系统关键 墙技术不能完全抵御病毒的入侵，对计算机信息安 信息进行评估。五是对操作系统审计情况进行跟踪 全造成隐患。入侵检测技术的及时、准确 、主动防 管理 御为当前的计算机数据库安全提供了保障。 2 计算机数据库入侵检测技术存在的 1 计算机数据库入侵检测技术概述 问题 入侵检测指的是对计算机网络资源存在着恶意 2．1 误报率较高 行为及企图进行识别，并做出及时反映的过程。通 由于计算机数据库的入侵检测系统比较复杂， 过对网络行为、审计数据、安全 日志及计算机系统 规模较大，数据库资源中不仅包括了企业信息 ，还 的关键信息进行收集，检查网络系统中是否存在被 包括了个人信息。同时，由于这些信息都是非常重 攻击现象或违法安全策略行为。入侵检测是一种主 要的关键信息 ，系统的检测要求非常严格。在检测 动的安全防护 ，对计算机系统网络遭受外部攻击 、 过程中，一般从严处理，在对数据库资源的检测过 内部攻击、误操作行为进行实时保护，将网络系统遭 程中，将某些安全信息错报为外部的攻击行为，而 受危险之前进行拦截，能够弥补防火墙防御中的不 对一些隐蔽攻击不能完全检测出来。入侵检测的极 足。入侵检测对计算机网络系统的运行隋况进行识 端行为，不仅对数据库正常运行造成阻碍，导致了 别，不仅包括对外部非法入侵行为的试探，还包括对 入侵检测的误报率较高，还大大影响了数据库的服 内部的合法用户超越使用权限等非法行为的识别。 务质量。 入侵检测技术成为计算机信息安全技术的重要 2．2