基于关联规则数据挖掘的数据库系统入侵检测方法.pdfVIP

计算机科学2002V01．29NO．8 基于关联规则数据挖掘的数据库系统入侵检测方法¨ AssociationRuleData Based IntrusionDetection forDatabase Mining Approach Systems 董晓梅1 郭晓淳1 王丽娜1’2于戈1申德荣1 王国仁1 (东北大学信息科学与工程学院 沈阳110004)1 (武汉大学计算机学院 软件工程国家重点实验室 武汉430072)2 AbstractInthis existedinthecurrent mechanismsofdatabase paper，theproblems security sys— ternsarediscussed．An rule associationdata basedintrusiondetection for mining approach database is andanintrusion systems detectionfordatabase DBIDSis proposed system systems constructed．Theaudit of the datadatabase are and intrusionde— systemspreprocessesanomaly tectionmodelofthe is the built associationruledata detec— systems using miningalgorithm．The tionofthe is andthe resultsare anomaly operationsimplementedexperiment analyzed． Data detection，Associationrule Keywords mining，Database，Intrusion 随着网络的迅速发展和普及，越来越多的企事 (2)用户认证的限制：如果～个用户通过非法手 业单位、科研机构等将自己的计算机网络以及数据 段盗得一个账号和口令，则此非法用户可以进入数 库系统连接到Internet上。然而，近些年对计算机及 据库服务器进行操作，用户认证机制对此无能为力。 网络系统的入侵事件频繁发生，网络上数据库的数 (3)访问控制的限制：一个数据库用户如果拥有 据也受到了黑客的攻击和篡改，所以网络数据库安 了系统管理员账号，也就能够穿过空间和时间的限 全变得越来越重要。 制，完全控制数据库服务器，数据库的访问控制安全 目前大型数据库系统都提供了安全管理机制， 机制对此无能为力，因此对于超级用户的控制无法 但现有的数据库安全机制不能完全解决数据库的安 在数据库服务器