基于HMM的数据库异常检测系统设计与实现

作     者：王岳斌 阳国贵 邝祝芳 Wang Yuebin;Yang Guogui;Kuang Zhufang

作者机构：湖南理工学院计算机与信息工程系湖南岳阳414006 国防科技大学计算机学院湖南长沙410073 

基　　金：湖南省教育厅科技项目资助(05C596) 

出 版 物：《计算机应用与软件》 (Computer Applications and Software)

年 卷 期：2009年第26卷第1期

页      码：96-99页

摘      要：讨论了一个基于隐马尔可夫模型的数据库异常检测系统HMMADS的设计与实现技术。HMMADS采用VC++6.0与Oracle9i实现。HMMADS可以检测Oracle数据库中所有被审计的数据库用户,并且灵活地实现了两种异常检测方式:离线异常检测和在线异常检测方式。离线异常检测可以灵活地选择任意被审计的数据库用户进行异常检测,在线异常检测采用VC++6.0的多线程技术实现,采用VC++6.0的工作线程实现后台在线异常检测。通过对数据库用户DOLLY进行测试,发现HMMADS能够检测出数据库用户DOLLY的入侵。

主 题 词：数据库安全 异常检测 隐马尔可夫模型(HMM) Oracle数据库 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1000-386X.2009.01.036

馆 藏 号：203117172...