基于HMM的数据库异常检测系统设计与实现

被引：5

作者：

王岳斌 ^{[1
]}

阳国贵 ^{[2
]}

邝祝芳 ^{[2
]}

机构：

[1] 湖南理工学院计算机与信息工程系

[2] 国防科技大学计算机学院

来源：

计算机应用与软件 | 2009年 / 26卷 / 01期

关键词：

数据库安全; 异常检测; 隐马尔可夫模型(HMM); Oracle数据库;

D O I：

暂无

中图分类号：

TP311.52 []; TP393.08 [];

学科分类号：

081202 ; 0835 ; 0839 ; 1402 ;

摘要：

讨论了一个基于隐马尔可夫模型的数据库异常检测系统HMMADS的设计与实现技术。HMMADS采用VC++6.0与Oracle9i实现。HMMADS可以检测Oracle数据库中所有被审计的数据库用户,并且灵活地实现了两种异常检测方式:离线异常检测和在线异常检测方式。离线异常检测可以灵活地选择任意被审计的数据库用户进行异常检测,在线异常检测采用VC++6.0的多线程技术实现,采用VC++6.0的工作线程实现后台在线异常检测。通过对数据库用户DOLLY进行测试,发现HMMADS能够检测出数据库用户DOLLY的入侵。

引用

页码：96 / 99

页数：4

共 5 条

[1]

关系数据库入侵检测系统的设计与实现.[D].詹伟.华中科技大学.2004, 02

[2]

SQL Server数据库入侵检测系统的研究.[D].张超.西安电子科技大学.2004, 03

[3]

Oracle实用教程.[M].郑阿奇主编;.电子工业出版社.2003,

[4]

ORACLE数据库管理与使用教程.[M].阳国贵;满家巨编著;.国防科技大学出版社.1998,

[5] 基于数据挖掘的网络数据库入侵检测系统 [J].

王丽娜 ;

董晓梅 ;

郭晓淳 ;

于戈 ;

不详 .

东北大学学报 , 2003, (03) :225-228

← 1 →