SQL Server数据库入侵检测系统的研究.pdf

摘要 摘 要 近年来，网络攻击越来越普遍，也难以防范。传统的防火墙技术己难以满足 目前网络安全的需要。于是，一项新的安全技术入侵检测系统被提出。由于越来 越多的政府、商‘业、金融等机构和部门将自己的数据库连接到Internet上，网上数 据库受到的攻击越来越多，造成的损害越来越大，所以网络数据库安全成为安全 的焦点.我们迫切需要研究针对数据库的入侵检测技术来提高安全性。 本文首先介绍了入侵检测系统的发展过程，阐述了入侵检测系统的功能、模型、 分类，并详细研究了入侵检测系统的检测技术，同时指出了目前入侵检测系统中 存在的问题，指出了入侵检测系统的发展前景。然后介绍了数据库安全方面的问 题，重点讨论了SQLSERVER数据库的安全机制。接下来分析基于误用的和基于 异常的数据库入侵检测技术，重点讨论了基于异常的数据挖掘检测技术在入侵检测 中的应用。本文的核心即基于数据挖掘技术的数据库入侵检测系统的设计，在设计 过程中我们利用关联规则Apriori算法来对用户行为进行数据挖掘，根据用户历史 行为模式和当前行为模式比较相似度来检测用户当前行为模式的异常，在本文最 后给出了实验结果分析。 关键词:入侵检测数据库安全异常检测数据挖掘SQLServer ABSTRACT ABSTRACT Inthelastdecade,attackstonetworkarebecomingmorecommonand sophisticated.However,itisadifficulttasktodetectintrusion.Thetraditionaltechnology suchasfrrewallisnotenoughtosolveallkindofattacks.Forthisreason,intrusion detection as a new technology isput forward.With more and more governments,businessandfinancehaving theirowndatabasesconnectedtothe internet,wemuchmoreattack breakintothesenetworkdatabases.Thencurrent securityisfocusedonnetworkdatabasesecurity.Soweneedtostudyintrusiondetection technologyondatabasestointensifythesecurity. Atfirstthispaperintroducesthedevelopmentprocessofintrusiondetectionsystem. Thenwedescribethefunction,modelandtaxonomyofintursiondetectionsystems, particularlydiscussthemodelofintursiondetectionsystem.Andtheframeworkand standardizationofintrusiondetectionsystemarethoroughlydiscussedinthispaper. Theproblemsandfutureofintursiondetectionsystemareputforwardinthispaper.The internationalstandardofdatabasesecurityisalsogivenhereandthenthesecurity mechanismofSQLServerisdetailedlydiscussed.TheapplicationofMisusedetection technologyandanomalydetectiontechnologyinSQLServeraretalkedabout thoroughlyinthispaper.Weshowmoreemphasisontheanomalydetectiontechnology basedondatamining.Finally,theconsturctingprocessofdatabaseintr