王超

摘 要計(jì)算機(jī)數(shù)據(jù)庫具有儲(chǔ)存能量大、反應(yīng)速度快、保存時(shí)間長等優(yōu)點(diǎn)，各行各業(yè)都利用計(jì)算機(jī)數(shù)據(jù)庫進(jìn)行數(shù)據(jù)的儲(chǔ)存，數(shù)據(jù)庫的數(shù)據(jù)的安全對一個(gè)企業(yè)甚至一個(gè)國家的發(fā)展都有重要的影響，需要制定完善的數(shù)據(jù)安全管理機(jī)制來保障數(shù)據(jù)庫的安全，避免外來病毒入侵?jǐn)?shù)據(jù)庫，造成數(shù)據(jù)的損失和遺失。因?yàn)榛ヂ?lián)網(wǎng)技術(shù)的快速發(fā)展，數(shù)據(jù)安全管理機(jī)制沒有順應(yīng)時(shí)代發(fā)展的要求，進(jìn)行及時(shí)的更新，對數(shù)據(jù)庫的安全造成一定的隱患。本論文主要對入侵檢測技術(shù)的具體內(nèi)容進(jìn)行了簡要分析，希望能夠?qū)θ肭謾z測技術(shù)的推廣起到一定的借鑒作用，提高計(jì)算機(jī)數(shù)據(jù)庫的安全。

【關(guān)鍵詞】數(shù)據(jù)庫入侵 檢測技術(shù)

1 數(shù)據(jù)庫入侵檢測技術(shù)

計(jì)算機(jī)數(shù)據(jù)庫能夠安全有效的使用。入侵技術(shù)的檢測具有如下功能：

（1）能有效的對用戶的行為進(jìn)行監(jiān)控與分析；

（2）對計(jì)算機(jī)系統(tǒng)運(yùn)行的變化弱點(diǎn)進(jìn)行審計(jì)分析；

（3）在檢測到入侵并識(shí)別之后進(jìn)行預(yù)警；

（4）對計(jì)算機(jī)系統(tǒng)的異常信息進(jìn)行分析，并對關(guān)鍵的信息進(jìn)行評估分析；

（5）對檢測到操作系統(tǒng)的異常情況進(jìn)行跟蹤處理。一般的計(jì)算機(jī)入侵系統(tǒng)主要包括如圖1所示。

1.1 數(shù)據(jù)庫入侵檢測技術(shù)

計(jì)算機(jī)入侵檢測技術(shù)是在互聯(lián)網(wǎng)技術(shù)快速發(fā)展的時(shí)代背景下，為了保證計(jì)算機(jī)數(shù)據(jù)庫的安全而產(chǎn)生的?？梢栽谟?jì)算機(jī)運(yùn)行的過程中，對一些有可能危害計(jì)算機(jī)運(yùn)行安全的網(wǎng)站或者病毒進(jìn)行阻攔，防止出現(xiàn)病毒入侵計(jì)算機(jī)數(shù)據(jù)庫的情況，保證計(jì)算機(jī)數(shù)據(jù)庫的安全。利用入侵檢測技術(shù)，但計(jì)算機(jī)出現(xiàn)病毒即將入侵的情況時(shí)，檢測系統(tǒng)就會(huì)自動(dòng)響起報(bào)警系統(tǒng)，這些計(jì)算機(jī)管理人員就會(huì)通過報(bào)警聲得知計(jì)算機(jī)出現(xiàn)安全問題，可以立即采取促使，阻止并且的入侵行為，保護(hù)計(jì)算機(jī)數(shù)據(jù)庫的安全。入侵檢測技術(shù)還可以對計(jì)算機(jī)內(nèi)部自帶的一些系統(tǒng)出現(xiàn)的入侵行為進(jìn)行防范，入侵檢測技術(shù)對一些可以收集一些沒有授權(quán)的信息，可以提前這些信息進(jìn)行入侵性行為的防范工作，當(dāng)在計(jì)算機(jī)運(yùn)行時(shí)出現(xiàn)入侵行為以后能夠及時(shí)的做出反應(yīng)。將入侵檢測系統(tǒng)應(yīng)用在計(jì)算機(jī)數(shù)據(jù)庫的安全管理之中，可以起到對計(jì)算機(jī)安全的監(jiān)控作用，通過對計(jì)算機(jī)運(yùn)行的實(shí)時(shí)監(jiān)控和監(jiān)測，保證能夠第一時(shí)間發(fā)展其中的問題。利用計(jì)算機(jī)監(jiān)測系統(tǒng)，還可以減輕計(jì)算機(jī)檢測人員的工作量，能夠使他們有更多的時(shí)間去制定解決入侵病毒，提高計(jì)算機(jī)數(shù)據(jù)安全管理的效率。

1.2 入侵檢測常用的兩種方法

1.2.1 誤用檢測方法

誤用檢測是入侵檢測技術(shù)中最常用的的一種檢測方法，利用誤用檢測的方法，可以總結(jié)過去入侵的經(jīng)驗(yàn)教訓(xùn)，分析過去對計(jì)算機(jī)數(shù)據(jù)庫出現(xiàn)入侵的具體情況的解決措施，總結(jié)出入侵的主要規(guī)律。通過對這些入侵規(guī)律的不斷了解，并且對計(jì)算機(jī)的運(yùn)行情況進(jìn)行監(jiān)測，就可以發(fā)展計(jì)算機(jī)是否存在病毒入侵的情況。如果發(fā)現(xiàn)計(jì)算機(jī)數(shù)據(jù)庫存在著病毒入侵的情況，通過誤用檢測的方法，可以快速的分析出入侵的原因和情況，以至于能夠快速準(zhǔn)的制定解決方案。但是誤用檢測對系統(tǒng)內(nèi)部的入侵情況不能及時(shí)的做出反應(yīng)，因?yàn)檎`用方法不可能獨(dú)立的應(yīng)用，職能依靠于一種具體的系統(tǒng)來進(jìn)行，這就會(huì)影響系統(tǒng)的移植性，造成不能對一些從未出現(xiàn)過的病毒進(jìn)行檢測，降低了檢測的準(zhǔn)確性。

1.2.2 異常檢測方法

異常檢測方法是在計(jì)算機(jī)運(yùn)行的基礎(chǔ)上，通過對計(jì)算機(jī)運(yùn)行是否存在入侵情況的假設(shè)來進(jìn)行的。在利用異常檢測的方法進(jìn)行系統(tǒng)的監(jiān)測時(shí)，通過將一些正常使用的模式和非正常使用的模式進(jìn)行對比分析，從對比出的不同結(jié)果來發(fā)現(xiàn)系統(tǒng)中存在的入侵行為。這種異常檢測的方法和誤用檢測方法不同，不用依賴系統(tǒng)進(jìn)行操作，降低了對系統(tǒng)入侵行為的局限性，可以檢測出新型入侵行為。但是異常檢測方法也存在著一些問題，例如異常檢測方法雖然能夠檢測出入侵行為，但是不能對入侵行為進(jìn)行具體的描述，就會(huì)導(dǎo)致系統(tǒng)在檢測的過程中容易發(fā)生失誤問題。

2 數(shù)據(jù)挖掘技術(shù)在數(shù)據(jù)庫入侵檢測中的應(yīng)用

為了防止數(shù)據(jù)庫數(shù)據(jù)的額損失，防止出現(xiàn)數(shù)據(jù)庫入侵問題，計(jì)算機(jī)數(shù)據(jù)管理專家不斷的根據(jù)先進(jìn)的互聯(lián)網(wǎng)數(shù)據(jù)庫的特點(diǎn)進(jìn)行研究和分析。將入侵檢測技術(shù)應(yīng)用到計(jì)算機(jī)數(shù)據(jù)庫的數(shù)據(jù)安全管理中，可以有效的對計(jì)算機(jī)運(yùn)行時(shí)出現(xiàn)的一些病毒或者是一些非正常的訪問進(jìn)行阻擋，防止出現(xiàn)惡意軟件入侵?jǐn)?shù)據(jù)庫的情況，保護(hù)了數(shù)據(jù)庫數(shù)據(jù)的安全。

2.1 數(shù)據(jù)挖掘技術(shù)概述

在對數(shù)據(jù)庫的入侵情況進(jìn)行檢測時(shí)，可以利用數(shù)據(jù)挖掘技術(shù)。可以對數(shù)據(jù)庫之中的一些不完整的數(shù)據(jù)和正常完整的數(shù)據(jù)進(jìn)行區(qū)分，并且可以將不完整的數(shù)據(jù)信息進(jìn)行徹底的清除。

2.2 數(shù)據(jù)庫入侵檢測中常用的數(shù)據(jù)挖掘方法

2.2.1 關(guān)聯(lián)規(guī)則的挖掘

使用關(guān)聯(lián)規(guī)則的挖掘首先要在數(shù)據(jù)庫中找出記錄集合，通過對記錄集合分析和檢測，發(fā)現(xiàn)其中數(shù)據(jù)之間存在的相似之處，借助頻繁項(xiàng)集生成的規(guī)則，對數(shù)據(jù)進(jìn)行挖掘。

2.2.2 序列模式的挖掘

使用序列模式的挖掘也是為了發(fā)展數(shù)據(jù)庫之中的數(shù)據(jù)存在的相似點(diǎn)。利用序列模式的挖掘的優(yōu)勢，主要就是體現(xiàn)在可以對數(shù)據(jù)庫記錄之間時(shí)間窗口的挖掘，可以在對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行審計(jì)時(shí)找出其中存在的規(guī)律。

3 結(jié)語

近幾年，隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展，已經(jīng)進(jìn)去到了互聯(lián)網(wǎng)時(shí)代。網(wǎng)絡(luò)技術(shù)被廣泛到生產(chǎn)生活中。為企業(yè)的發(fā)展了巨大的作用，但是在網(wǎng)絡(luò)技術(shù)快速發(fā)展的背景下，也為企業(yè)的發(fā)展帶來了巨大的安全隱患。網(wǎng)絡(luò)操作存在著病毒入侵的風(fēng)險(xiǎn)，隨時(shí)可能對數(shù)據(jù)庫中的企業(yè)的信息安全造成威脅，病毒入侵可能導(dǎo)致企業(yè)的商業(yè)機(jī)密泄露，影響企業(yè)在市場中的競爭力。為了提高對計(jì)算機(jī)數(shù)據(jù)庫的安全管理，本論文對數(shù)據(jù)庫入侵檢測技術(shù)進(jìn)行了分析，希望能夠?qū)θ肭謾z測技術(shù)的推廣起到借鑒作用，保障網(wǎng)絡(luò)信息的基本安全。

參考文獻(xiàn)

[1]張嵐.計(jì)算機(jī)數(shù)據(jù)庫入侵檢測技術(shù)分析[J].信息與電腦（理論版），2014（06）：120.

[2]李艷紅.計(jì)算機(jī)數(shù)據(jù)庫入侵檢測技術(shù)的探討[J].電子測試，2014（20）：141-142.

作者單位

西南科技大學(xué)城市學(xué)院 四川省綿陽市 621000