基于数据挖掘的数据库安全检测研究

《基于数据挖掘的数据库安全检测研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、1091731{目垫*卫∞Q垫％g—』ⅡLH舞峙：—』蟹卫一学＆化目：—j逝i§一四川师范大学硕士学位论文基于数据挖掘的数据库安全检测研究何远德培养单位让笺扭封生竺篮————一指导教师盛工职称创熬援专业名称让复扭塾控生翌亟一——研宽方向旦终生盏照窒全——授j：学位日期～一—垫QL生L—旦——上L——一基于数据挖掘的数据库安全检测研究软件与理论专业研究生何远德指导教师袁丁随着社会信息化的逐步深入，数据库在各个领域得到了广泛的应用。数据信息安全也越来越被人们所关注。本文主要针对数据库日志读取、安全检测方面做了一些工作。现在的信息系

2、统中，采取了各种措施保护信息系统的安全，但大多针对网络、病毒等方面，但对数据库本身的监管较少，特别是对数据库操作人员的监管上，由于数据库日志忠实的记录了数据库所有动作，所以我们基于数据库入手，分析挖掘日志，以期能发现我们所需信息。本文针对oracle8．0版本以上的数据库，研究了oracle的数据库管理和数据库日志的存储规则。实现了本地或远程对数据库日志的实时读取，方便了数据库部门的主要领导对数据库日志的监管，该系统能实时追踪数据变化的源头，弥补数据管理上的不足。我们采用了数据挖掘的手段对数据库日志进行检测，并采用了关联挖掘与

3、决策树相结合的方法。数据库日志从oracle提取出来后，进行数据清洗、数据重组，实现数据预处理功能。由于数据库中各种表的动作都存在某种关联，因此首先对预处理后的数据进行关联挖掘，找到强关联集合，做为训练集的筛选依据。决策树对训练集进行学习，获得正常情况下的决策树。检测模型建立之后，就可以实时的对正常工作采集的日志进行挖掘分析，发现数据库中的威胁。本文建立了基于oracle9i&powerbuilder9的实验程序，能基本实现对oracle数据库的分析挖掘。关键字：数据挖掘oracle数据库日志关联规则决策树Theresearc

4、hondatabasesafedetectionbasedondataminingMajor：ComputerSoftwareandTheoryPostgraduate：Heyuan-deTutor：YuanDingAsthewildspreaduseofinformationtechnology,databasehasgottenextensiveapplicationinmanyfields．Peoplealealsopaidmoreattentionondatainformationsafety．Thisthesisma

5、inlymakessomeworksoilreadandsafetydetectionofdatabaselog．Intheinformationsystemcurrently,wehaveadoptedvariousmeasurestoprotectthesafetyofinformationsystem．Mostofthemaimingatnetworkandvirus．butthesupervisalfordatabasealecomparativelyrare，especiallyonthesupervisalofda

6、tabaseoperator(e．g．DBA)．Sincedatabaselogisfaithfulrecordedallofthedatabaseoperation,westartwithdatabaselog,tofindsomeneedfulinformationbased011theanalysesandminingofthelog．Thispaperaimingatdatabaseoforacle8editionabove,havestudiedthemanagementandstoragerolesoforacle

7、database，andrealizedthelocalorremotereadrealtimeofdatabaselog．Itisconvenientforthesupervisorofdatabasedepartment，tomanagedatabase,thesystemcantrackthesot／rceofdatachangeintimeandoffsettheshortageofdatamanagement．Wehaveadoptedthemethodofdataminingfordatabaselogdetect

8、ion，useddecisiontreeandassociationanalysisforit．Afterthelogdrawn丘omoracle。thesystemfirstlycarryoutdatapreparationandpreproc：cssing．because