基于关联规则的数据库安全审计系统-计算机科学与技术专业论文.docxVIP

原创性声明本人声明，所呈交的学位论文是本人在导师指导下进行的研究 原创性声明 本人声明，所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。尽我所知，除了论文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得中南大学或其他单位的学位或证书而使用过的材料。与我 共同工作的同志对本研究所作的贡献均已在论文中作了明确的说明。 储躲一嗍一年』卫日学位论文版权使用授权书 本入了解中南大学有关保留、使用学位论文的规定，即：学校 有权保留学位论文并根据国家或湖南省有关部门规定送交学位论文， 允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内 容，可以采用复印、缩印或其它手段保存学位论文。同时授权中国科 学技术信息研究所将本学位论文收录到《中国学位论文全文数据库》， 并通过网络向社会公众提供信息服务。 作者躲{董_新签名祧蹶旦年』月蠲 Database Database SeCurity Aduit System BaSed On - ■-■I ASSoCIatIon RUIeS Specia I ity： gQ堡P望!曼!S璺i曼n堡曼垒垒鱼壁垒hnQ!QgY lⅥaster Degree Candidate： 立曼ngL曼i Su perVisor：△墨墨Q坌i垦!星￡￡Q￡旦曼堕g Xi垦Qh星ng P￡Q￡￡h星n Zhig垫g SChooI Of Information SCienCe＆Engineering CentraI South UniVerSity ChangSha HUnan P．R．C 摘要数据库中储存着大多数机构赖以生存的重要信息，是信息系统的 摘要 数据库中储存着大多数机构赖以生存的重要信息，是信息系统的 核心和基础，因此数据库的安全性越来越受到人们的重视。目前，大 部分都采用了一定的安全保护措施来保护数据库的安全，但这些安全 保护措施远远不能满足数据库安全防护的需要。当入侵发生以后，我 们需要知道系统怎样遭到攻击，怎样恢复数据；还要知道系统存在漏 洞和留下入侵者攻击证据。在这种需求下数据库安全审计系统应运而 生。 文章阐述了数据库安全审计系统的功能、模型、分类，并详细研 究了数据库安全审计技术。从数据库安全需求和安全威胁出发，讨论 了现有数据库安全机制存在隐患。针对这些隐患提出使用数据挖掘技 术进行数据库安全审计。 本文基于数据挖掘技术对数据库安全审计系统进行设计，在设计 过程中选用关联规则，通过挖掘建立用户正常行为规则库，通过用户 当前行为模式和正常行为模式进行比较，从而判断用户行为是否异 常。文中比较了关联规则中Apriori、AprioriTid和FP．Growtll三种算 法，选出挖掘效率最高的的AprioriTid算法并针对数据库审计这个应 用环境进行了相应的改进得到了改进算法A研oriTid．OPT算法，使得 挖掘效率提高。在本文最后对系统进行了初步实现，并通过实验验证 了此系统功能。 关键词： 数据库审计，关联规则，异常检测，AprioriTid算法 AB AB STRACT Database is也e COre and basis of infomlation systems，which stores importa]nt mfO衄ation most organizations live on．The imporrcance of protecting database security is now drawing more and more attention．At presem，most information systems haVe tal(en certain saf．e够protection measures to ensure t11e securi锣of da【tabase．But these measures are f缸 仔om enou曲to meet me needs of the database securi够protection．When attack h印pens，it is necessa巧to know about how me system is舭ked and how to restore the database．And it is also essential to know about the specific ledk existing in t11e system and how to obtain t11e evidence of the attackers．As a result，database securi够auditing technology eme玛es