题名 数据库入侵检测技术在数字图书馆中的研究
被引量:4
1
作者
张鹰
李理
王昆鹏
李朝荣
机构
西华师范大学计算机学院
川宜宾职业技术学院信息工程系
出处
《图书与情报》
CSSCI
2008年第1期67-69,78,共4页
基金
四川省教育厅重点科学科研项目(项目编号:2005A109)研究成果之一
西华师范大学校立科研项目(项目编号:05A009)研究成果之一
文摘
文章介绍了一种基于距离度量思想的用户行为轮廓挖掘算法数据库入侵模型,并对其在数字图书馆数据库安全保护中的应用进行了简单分析和讨论。
关键词
数字图书馆
数据库入侵检测
数据 挖掘
距离度量
Keywords
digital library
database intrusion detection
data mining
distance measure
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 基于免疫原理的数据库入侵检测方法研究
被引量:2
2
作者
李晓华
董晓梅
于戈
机构
东北大学信息科学与工程学院
出处
《小型微型计算机系统》
CSCD
北大核心
2009年第12期2343-2347,共5页
基金
国家自然科学基金项目(60873199)资助
文摘
基于免疫原理,提出一种数据库入侵检测方法,利用SQL Server 2000的事件探查器完成了对历史审计数据和测试数据的采集,实现了基于免疫的数据库异常检测方法.为了验证提出算法的有效性,在相同测试集上,同基于关联规则的数据库异常检测和基于序列模式的数据库异常检测的方法进行了实验数据比较,结果表明基于免疫的数据库入侵检测在降低漏报率和假报率,提高检测率和正确率方面优于其他两种方法,具有较好的性能.
关键词
数据库入侵检测
异常检测
关联规则挖掘
序列模式挖掘
免疫原理
Keywords
database intrusion detection
anomaly detection
association rule mining
sequential pattern mining
immune theory
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 一种应用级数据库入侵检测方法
被引量:1
3
作者
李榕
赵雷
杨季文
机构
苏州大学计算机科学与技术学院
出处
《计算机应用与软件》
CSCD
2010年第4期280-282,285,共4页
文摘
目前,国内外入侵检测技术主要集中在网络和操作系统层,而对处于信息存储和管理核心位置的数据库,却很少有相应的入侵检测机制。提出一种应用级数据库入侵检测方法,从单个SQL语句结构、SQL语句操作的数据和应用系统操作行为三个层面进行入侵检测。既对用户"做什么"进行了检测,又进一步检测用户"怎么做",从而避免应用系统漏洞导致的数据库安全威胁。
关键词
数据库入侵检测
数据库 安全
入侵 检测
Keywords
Database intrusion detection Database security Intrusion detection
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 基于用户行为编码的数据库入侵检测模型
被引量:1
4
作者
赵海燕
戴佳筑
施善
机构
上海大学计算机工程与科学学院
出处
《计算机应用与软件》
CSCD
2010年第2期97-99,147,共4页
基金
上海市教委科技发展基金(05AZ68)
上海市重点学科建设项目(J50103)
文摘
鉴于数据库入侵检测系统中模板的数量不断增加,导致入侵检测效率也随着降低。提出基于用户行为编码的数据库入侵检测模型,该模型通过对提交的SQL进行编码,再利用挖掘方法得出语句中属性内部关系的规则,最后形成用户正常行为规则库,从而取代了模板库,提高了检测的效率。该方法不仅能够有效地防止SQL注入,而且也能检测出合法权限滥用。
关键词
数据库入侵检测
SQL语句
编码
Keywords
Database intrusion detection SQL statements Encoding
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
TP311.13
[自动化与计算机技术—计算机软件与理论]
题名 一种数据库入侵检测模型的研究
被引量:1
5
作者
袁朝华
柏文阳
机构
南京大学计算机科学与技术系
出处
《计算机应用研究》
CSCD
北大核心
2006年第4期97-98,100,共3页
基金
国家"863"计划资助项目(2002AA141091)
文摘
提出了一种数据库入侵检测模型,利用该模型对数据库审计信息进行挖掘,以发现代表合法用户典型行为的用户轮廓。利用用户轮廓可以发现用户的误用行为。
关键词
数据库入侵检测
频繁片段
事件描述
Keywords
Database Intrusion Detection
Frequent Episodes
Event Description
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 基于最大访问模式挖掘的数据库异常行为检测
6
作者
刘玉葆
蔡嘉荣
印鉴
黄志兰
机构
广东省信息安全重点实验室
中山大学计算机科学系
出处
《计算机研究与发展》
EI
CSCD
北大核心
2006年第z3期271-275,共5页
基金
国家自然科学基金项目(60573097)
广东省自然科学基金项目(05200302,04300462)
+3 种基金
国家科技计划基金项目(2004BA721A02)
广东省科技计划基金项目(2005B10101032)
高等学校博士学科点专项科研基金项目(20050558017)
广东省信息安全重点实验室开放基金项目
文摘
引入访问模式描述用户访问数据库系统的主要行为特征,利用从数据库审计记录中挖掘的最大访问模式来检测数据库系统的异常行为.基于FP-tree结构,提出了一种最大访问模式挖掘算法MMAP.基于数据库系统中关系之间的外键依赖提出了一种关系距离约束,进一步减少挖掘算法的搜索空间.基于MMAP算法建立了一个检测模型,测试表明该模型能有效地检测数据库系统的异常行为.
关键词
数据库入侵检测
数据 挖掘
最大访问模式
分类号
TP391
[自动化与计算机技术—计算机应用技术]