計算機數據庫入侵檢測技術的應用

王超

摘 要計算機數據庫具有儲存能量大、反應速度快、保存時間長等優點，各行各業都利用計算機數據庫進行數據的儲存，數據庫的數據的安全對一個企業甚至一個國家的發展都有重要的影響，需要制定完善的數據安全管理機制來保障數據庫的安全，避免外來病毒入侵數據庫，造成數據的損失和遺失。因為互聯網技術的快速發展，數據安全管理機制沒有順應時代發展的要求，進行及時的更新，對數據庫的安全造成一定的隱患。本論文主要對入侵檢測技術的具體內容進行了簡要分析，希望能夠對入侵檢測技術的推廣起到一定的借鑒作用，提高計算機數據庫的安全。

【關鍵詞】數據庫入侵 檢測技術

1 數據庫入侵檢測技術

計算機數據庫能夠安全有效的使用。入侵技術的檢測具有如下功能：

（1）能有效的對用戶的行為進行監控與分析；

（2）對計算機系統運行的變化弱點進行審計分析；

（3）在檢測到入侵并識別之后進行預警；

（4）對計算機系統的異常信息進行分析，并對關鍵的信息進行評估分析；

（5）對檢測到操作系統的異常情況進行跟蹤處理。一般的計算機入侵系統主要包括如圖1所示。

1.1 數據庫入侵檢測技術

計算機入侵檢測技術是在互聯網技術快速發展的時代背景下，為了保證計算機數據庫的安全而產生的。可以在計算機運行的過程中，對一些有可能危害計算機運行安全的網站或者病毒進行阻攔，防止出現病毒入侵計算機數據庫的情況，保證計算機數據庫的安全。利用入侵檢測技術，但計算機出現病毒即將入侵的情況時，檢測系統就會自動響起報警系統，這些計算機管理人員就會通過報警聲得知計算機出現安全問題，可以立即采取促使，阻止并且的入侵行為，保護計算機數據庫的安全。入侵檢測技術還可以對計算機內部自帶的一些系統出現的入侵行為進行防范，入侵檢測技術對一些可以收集一些沒有授權的信息，可以提前這些信息進行入侵性行為的防范工作，當在計算機運行時出現入侵行為以后能夠及時的做出反應。將入侵檢測系統應用在計算機數據庫的安全管理之中，可以起到對計算機安全的監控作用，通過對計算機運行的實時監控和監測，保證能夠第一時間發展其中的問題。利用計算機監測系統，還可以減輕計算機檢測人員的工作量，能夠使他們有更多的時間去制定解決入侵病毒，提高計算機數據安全管理的效率。

1.2 入侵檢測常用的兩種方法

1.2.1 誤用檢測方法

誤用檢測是入侵檢測技術中最常用的的一種檢測方法，利用誤用檢測的方法，可以總結過去入侵的經驗教訓，分析過去對計算機數據庫出現入侵的具體情況的解決措施，總結出入侵的主要規律。通過對這些入侵規律的不斷了解，并且對計算機的運行情況進行監測，就可以發展計算機是否存在病毒入侵的情況。如果發現計算機數據庫存在著病毒入侵的情況，通過誤用檢測的方法，可以快速的分析出入侵的原因和情況，以至于能夠快速準的制定解決方案。但是誤用檢測對系統內部的入侵情況不能及時的做出反應，因為誤用方法不可能獨立的應用，職能依靠于一種具體的系統來進行，這就會影響系統的移植性，造成不能對一些從未出現過的病毒進行檢測，降低了檢測的準確性。

1.2.2 異常檢測方法

異常檢測方法是在計算機運行的基礎上，通過對計算機運行是否存在入侵情況的假設來進行的。在利用異常檢測的方法進行系統的監測時，通過將一些正常使用的模式和非正常使用的模式進行對比分析，從對比出的不同結果來發現系統中存在的入侵行為。這種異常檢測的方法和誤用檢測方法不同，不用依賴系統進行操作，降低了對系統入侵行為的局限性，可以檢測出新型入侵行為。但是異常檢測方法也存在著一些問題，例如異常檢測方法雖然能夠檢測出入侵行為，但是不能對入侵行為進行具體的描述，就會導致系統在檢測的過程中容易發生失誤問題。

2 數據挖掘技術在數據庫入侵檢測中的應用

為了防止數據庫數據的額損失，防止出現數據庫入侵問題，計算機數據管理專家不斷的根據先進的互聯網數據庫的特點進行研究和分析。將入侵檢測技術應用到計算機數據庫的數據安全管理中，可以有效的對計算機運行時出現的一些病毒或者是一些非正常的訪問進行阻擋，防止出現惡意軟件入侵數據庫的情況，保護了數據庫數據的安全。

2.1 數據挖掘技術概述

在對數據庫的入侵情況進行檢測時，可以利用數據挖掘技術。可以對數據庫之中的一些不完整的數據和正常完整的數據進行區分，并且可以將不完整的數據信息進行徹底的清除。

2.2 數據庫入侵檢測中常用的數據挖掘方法

2.2.1 關聯規則的挖掘

使用關聯規則的挖掘首先要在數據庫中找出記錄集合，通過對記錄集合分析和檢測，發現其中數據之間存在的相似之處，借助頻繁項集生成的規則，對數據進行挖掘。

2.2.2 序列模式的挖掘

使用序列模式的挖掘也是為了發展數據庫之中的數據存在的相似點。利用序列模式的挖掘的優勢，主要就是體現在可以對數據庫記錄之間時間窗口的挖掘，可以在對數據庫中的數據進行審計時找出其中存在的規律。

3 結語

近幾年，隨著社會經濟的快速發展，已經進去到了互聯網時代。網絡技術被廣泛到生產生活中。為企業的發展了巨大的作用，但是在網絡技術快速發展的背景下，也為企業的發展帶來了巨大的安全隱患。網絡操作存在著病毒入侵的風險，隨時可能對數據庫中的企業的信息安全造成威脅，病毒入侵可能導致企業的商業機密泄露，影響企業在市場中的競爭力。為了提高對計算機數據庫的安全管理，本論文對數據庫入侵檢測技術進行了分析，希望能夠對入侵檢測技術的推廣起到借鑒作用，保障網絡信息的基本安全。

參考文獻

[1]張嵐.計算機數據庫入侵檢測技術分析[J].信息與電腦（理論版），2014（06）：120.

[2]李艷紅.計算機數據庫入侵檢測技術的探討[J].電子測試，2014（20）：141-142.

作者單位

西南科技大學城市學院 四川省綿陽市 621000