一种面向多层次异构信息平台的数据访问链路识别算法.PDF

信息与控制 2014 43 1 :14 ～18 年 第 卷 第 期 DOI :10． 3724 /SP． J． 1219． 2014． 00014 文章编号:1002 － 0411 (2014)－ 01 － 0014 － 05 一种面向多层次异构信息平台的数据访问链路识别算法 1 2 ， 史 达 杨 洋 1． ， 116025 ;2． ， 200092 东北财经大学国际商学院 辽宁大连 同济大学经济与管理学院 上海 基 : ) 金项目 国家自然科学基金资助项目 2013 － 09 － 13 /2013 － 12 － 24 /2014 － 01 － 16 : ，shidadufe@ 126． com / / : 通信作者 史达 收稿 录用 修回 摘要 关键词 ， 提出了一个数据访问链路识别算法 使基于多层次异构平台的企业应用系统 数据访问链路 ， ． : 中 数据库服务器能够准确识别出数据操作的真实来源 该方法的主要环节包括 数据库安全 (1) ， 、 基于时间序列的机器学习过程 具体包括命令模式的抽取与匹配 业务应用请 用户行为分析 求与数据库操作请求的参数匹配及服务器端参数序列匹配． (2)基于匹配模板的 中图分类号:TP31 ，TP18 ， ， :A 数据访问链路识别系统 以旁路侦听模式在不干扰生产系统的情况下 实现数据库 文献标识码 ． ， 日志和安防系统对最终访问者的溯源操作 通过基于实际案例数据的测试表明 该 算法比已有公开算法的准确率更高． A Database Operation Ｒoute Identification Method for Multi-Layer Heterogeneous Information Architecture SHI Da1 ，YANG Yang2 1． School of International Business ，Dongbei University of Finance and Economics ，Dalian 116025，China ; 2． School of Economics and Management ，Tongji University，Shanghai 200092 ， China Abstract Keywords A databa