计算机数据库入侵检测技术的应用

《计算机数据库入侵检测技术的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机数据库入侵检测技术的应用　　摘要计算机数据库具有储存能量大、反应速度快、保存时间长等优点，各行各业都利用计算机数据库进行数据的储存，数据库的数据的安全对一个企业甚至一个国家的发展都有重要的影响，需要制定完善的数据安全管理机制来保障数据库的安全，避免外来病毒入侵数据库，造成数据的损失和遗失。因为互联网技术的快速发展，数据安全管理机制没有顺应时代发展的要求，进行及时的更新，对数据库的安全造成一定的隐患。本论文主要对入侵检测技术的具体内容进行了简要分析，希望能够对入侵检测技术的推广起到一定的借鉴作用，提高计算机数据库

2、的安全。　　【关键词】数据库入侵检测技术　　1数据库入侵检测技术　　计算机数据库能够安全有效的使用。入侵技术的检测具有如下功能：　　（1）能有效的对用户的行为进行监控与分析；　　（2）对计算机系统运行的变化弱点进行审计分析；　　（3）在检测到入侵并识别之后进行预警；　　（4）对计算机系统的异常信息进行分析，并对关键的信息进行评估分析；　　（5）对检测到操作系统的异常情况进行跟踪处理。一般的计算机入侵系统主要包括如图1所示。　　1.1数据库入侵检测技术　　计算机入侵检测技术是在互联网技术快速发展的时代背景下，为了保证计

3、算机数据库的安全而产生的。可以在计算机运行的过程中，对一些有可能危害计算机运行安全的网站或者病毒进行阻拦，防止出现病毒入侵计算机数据库的情况，保证计算机数据库的安全。利用入侵检测技术，但计算机出现病毒即将入侵的情况时，检测系统就会自动响起报警系统，这些计算机管理人员就会通过报警声得知计算机出现安全问题，可以立即采取促使，阻止并且的入侵行为，保护计算机数据库的安全。入侵检测技术还可以对计算机内部自带的一些系统出现的入侵行为进行防范，入侵检测技术对一些可以收集一些没有授权的信息，可以提前这些信息进行入侵性行为的防范工作，

4、当在计算机运行时出现入侵行为以后能够及时的做出反应。将入侵检测系统应用在计算机数据库的安全管理之中，可以起到对计算机安全的监控作用，通过对计算机运行的实时监控和监测，保证能够第一时间发展其中的问题。利用计算机监测系统，还可以减轻计算机检测人员的工作量，能够使他们有更多的时间去制定解决入侵病毒，提高计算机数据安全管理的效率。　　1.2入侵检测常用的两种方法　　1.2.1误用检测方法　　误用检测是入侵检测技术中最常用的的一种检测方法，利用误用检测的方法，可以总结过去入侵的经验教训，分析过去对计算机数据库出现入侵的具体情况

5、的解决措施，总结出入侵的主要规律。通过对这些入侵规律的不断了解，并且对计算机的运行情况进行监测，就可以发展计算机是否存在病毒入侵的情况。如果发现计算机数据库存在着病毒入侵的情况，通过误用检测的方法，可以快速的分析出入侵的原因和情况，以至于能够快速准的制定解决方案。但是误用检测对系统内部的入侵情况不能及时的做出反应，因为误用方法不可能独立的应用，职能依靠于一种具体的系统来进行，这就会影响系统的移植性，造成不能对一些从未出现过的病毒进行检测，降低了检测的准确性。　　1.2.2异常检测方法　　异常检测方法是在计算机运行的基

6、础上，通过对计算机运行是否存在入侵情况的假设来进行的。在利用异常检测的方法进行系统的监测时，通过将一些正常使用的模式和非正常使用的模式进行对比分析，从对比出的不同结果来发现系统中存在的入侵行为。这种异常检测的方法和误用检测方法不同，不用依赖系统进行操作，降低了对系统入侵行为的局限性，可以检测出新型入侵行为。但是异常检测方法也存在着一些问题，例如异常检测方法虽然能够检测出入侵行为，但是不能对入侵行为进行具体的描述，就会导致系统在检测的过程中容易发生失误问题。　　2数据挖掘技术在数据库入侵检测中的应用　　为了防止数据库数

7、据的额损失，防止出现数据库入侵问题，计算机数据管理专家不断的根据先进的互联网数据库的特点进行研究和分析。将入侵检测技术应用到计算机数据库的数据安全管理中，可以有效的对计算机运行时出现的一些病毒或者是一些非正常的访问进行阻挡，防止出现恶意软件入侵数据库的情况，保护了数据库数据的安全。　　2.1数据挖掘技术概述　　在对数据库的入侵情况进行检测时，可以利用数据挖掘技术。可以对数据库之中的一些不完整的数据和正常完整的数据进行区分，并且可以将不完整的数据信息进行彻底的清除。　　2.2数据库入侵检测中常用的数据挖掘方法　　2.2

8、.1关联规则的挖掘　　使用关联规则的挖掘首先要在数据库中找出记录集合，通过对记录集合分析和检测，发现其中数据之间存在的相似之处，借助频繁项集生成的规则，对数据进行挖掘。　　2.2.2序列模式的挖掘　　使用序列模式的挖掘也是为了发展数据库之中的数据存在的相似点。利用序列模式的挖掘的优势，主要就是体现在可以对数据库记录之间时间窗口的挖掘，可以在对数