論數據庫的入侵檢測及優化

前言：本站為你精心整理了論數據庫的入侵檢測及優化范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

計算機數據庫的入侵檢測技術按照其分類的不同具有不同的類別,按照輸入數據的來源可將入侵檢測技術分為基于主機輸入數據的入侵檢測技術,以及基于網絡輸入數據的入侵檢測技術。基于主機輸入數據的入侵檢測技術是指,輸入數據來源于主機內的審核記錄,主要指日常文件的審核記錄,入侵檢測技術相應的模塊起到輔助作用,以主機上的多種信息為基地實施檢測;基于網絡輸入數據的入侵檢測技術是指,原始數據的來源為網絡上初始文件,在網絡上設置相應的關卡模式,以網絡現時接收方式及數據包內流動數據的接收方式來實施原始數據分析,監測入侵行為的存在狀況,它是網絡隨機環境中的現時監測方式,在分析網絡內的多種攻擊行為及方式的基礎上,對存在的數據庫的入侵行為做出正確的反應,該檢測技術在大型網絡體系中大量數據處理中的應用較為適宜。

按照入侵數據的分析方式可將計算機數據庫的入侵檢測技術分為誤用入侵檢測技術及異常入侵檢測技術。誤用入侵檢測技術主要是指計算機就多種已知的入侵活動、攻擊模式及病毒等實施有效的檢測,該技術先假定所有的網絡異常活動及入侵行為都具有其特定的模式和特征,先就多種已知的異常活動和入侵行為進行分析并組建起其對應的特征模式,當發現存在網絡的異常活動時,就入侵行為和已建立起的特征模式進行特征匹配,發現存在相互匹配的現象,則可斷定異常行為和活動具有攻擊性,如果不存在匹配現象,則認為異常行為不屬于異常入侵或非法入侵,該種入侵檢測技術對已知的入侵活動、攻擊模式及病毒的檢測準確性非常高,但對未知類型的檢測能力較低,對于網絡上存在的新的病毒或攻擊體,檢測能力較低,需要定期進行數據模塊和特征模式的更新。異常入侵檢測技術是指,將計算機數據庫用戶的習慣性和常規行為的特征來作為數據模型存儲到數據庫內,當有用戶實施計算機數據庫操作時,計算機會將此時用戶的行為特征與存儲下的行為特征做比對,詳細的分析用戶的活動行為,將異于正常用戶習慣行為的數量進行統計,當差別達到某一標準時判定該入侵行為是異常入侵或非法入侵,這種檢測技術不依賴于以往的檢測經驗,它將所收集的大量的檢測信息分析出規律并應用于計算機數據庫的入侵檢測系統中,能全面的掌握檢測規律,具有相對較高的檢測準確度和更為廣泛的應用范圍。

計算機數據庫的入侵檢測探究的重要內容包括了解并分析入侵行為的特征,準確的掌握入侵行為特征的準確性及入侵行為的覆蓋范圍,而數據挖掘技術的實施中常用技術手段就是對相關內容的探究,即對于給定的記錄在相關的數據庫系統內實施詳細的分析與研究,整理其中存在的潛在和未知的入侵行為,及時的發現較為隱蔽的入侵威脅,應用數據挖掘技術進行計算機數據庫入侵檢測的優化主要有,使用迭代技術對數據庫內的復雜項集實施監測,以數據庫不定時的全方位掃描確保其準確性;對數據庫內的復雜項集實施轉化,使其轉化成為相關的規定,入侵檢測系統在運行中要依循這一相關的規定。

面對計算機入侵行為日益猖獗的現象,采用科學完善的計算機數據庫入侵檢測技術實施數據庫的安全保護,并對入侵檢測系統進行優化,對于營造安全的網絡運行環境具有重要的意義。而計算機數據庫的入侵檢測方面的教育教學,也要立足于現有的入侵檢測技術及其優化。

作者：周東奉萬濤單位：寧夏工業職業學院