数据库入侵检测系统的研究与实现

论文摘要

随着Internet的飞速发展,计算机网络已经在社会、经济、文化和人们的日常生活中扮演着越来越重要的角色。同时越来越多的政府、商业、金融等机构和部门将自己的数据库连接到Internet上,网上数据库受到的攻击越来越多,造成的损害越来越大,所以数据库安全成为安全的焦点,我们迫切需要研究针对数据库的入侵检测技术来提高安全性。因此,研究如何快速准确地检测出网络中数据库入侵事件的发生,就显得尤为重要和迫切。本文首先介绍了入侵检测系统的发展过程,阐述了入侵检测系统的功能、模型、分类,并详细研究了入侵检测系统的检测技术,同时指出了目前入侵检测系统中存在的问题,指出了入侵检测系统的发展前景。然后介绍了数据库安全方面的问题,重点讨论了SQL SERVER数据库的安全机制。接下来分析基于误用的和基于异常的数据库入侵检测技术,重点讨论了基于异常的数据挖掘检测技术在入侵检测中的应用。本文的核心即基于数据挖掘技术的数据库入侵检测系统的设计,在设计过程中我们利用关联规则Apriori算法来对用户行为进行数据挖掘,根据用户历史行为模式和当前行为模式比较相似度来检测用户当前行为模式的异常,在本文最后给出了实验结果分析。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 论文背景
• 1.2 网络安全研究现状
• 1.3 数据库安全研究现状
• 1.4 课题的研究内容与目标
• 1.5 论文体系结构
• 第二章 入侵检测系统
• 2.1 入侵检测系统简介
• 2.1.1 为什么需要入侵检测
• 2DR模型'>2.1.2 P²DR模型
• 2.1.3 什么是入侵检测
• 2.1.4 入侵检侧系统的功能
• 2.1.5 入侵检测系统模型
• 2.2 入侵检测系统的分类
• 2.2.1 从数据源分类
• 2.2.2 从检测技术分类
• 2.3 IDS系统的标准化
• 2.3.1 现有的IDS系统
• 2.3.2 入侵检测系统的标准化
• 2.4 入侵检测系统的发展
• 第三章 数据库的安全机制
• 3.1 数据库的攻击
• 3.2 数据库安全控制方法
• 3.3 数据库安全标准
• 3.4 SQL SERVER的安全管理机制
• 3.4.1 安全构架
• 3.4.2 安全级别
• 3.4.3 SQL Server的审计跟踪
• 第四章 数据库入侵检测技术分析
• 4.1 入侵检测系统的体系结构
• 4.2 基于误用的数据库入侵检测技术
• 4.3 基于数据挖掘的异常检测技术
• 4.3.1 数据挖掘简介
• 4.3.2 数据挖掘分类
• 4.3.3 数据挖掘在入侵检测系统中的应用
• 第五章 数据库入侵检测系统的设计与实现
• 5.1 系统模型
• 5.2 事件产生器
• 5.2.1 设计构思
• 5.2.2 跟踪模板设置
• 5.3 数据挖掘
• 5.3.1 关联规则的概念及定义
• 5.4 关系数据库中关联规则算法
• 5.4.1 关系数据库中的关联规则
• 5.4.2 关联规则挖掘算法
• 5.5 事件分析器
• 5.5.1 误用检测
• 5.5.2 异常检测
• 5.6 响应
• 5.7 多线程的使用
• 5.8 实验及结果分析
• 第六章 结论
• 参考文献
• 致谢