數據庫入侵檢測技術探討范文

本站小編為你精心準備了數據庫入侵檢測技術探討參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

一、計算機數據庫入侵檢測技術運用存在的主要問題

（一）運行過程中的檢測效率不高。在進行計算機、網絡等的各種數據編程、數據入侵與反入侵時，較多數據的計算都是采用的二進制，以保證系統的運行效率，因此，計算機數據庫入侵檢測技術的成本較高，最終降低其檢測效率。造成這種問題的主要原因是：用戶行為發生各種變化，使得相關記錄發生相應的變化，導致數據量越來越大，最終降低運行效率。

（二）誤報、漏報等情況經常發生。一般情況下，入侵檢測系統、入侵檢測技術都是在數據量比較多的數據庫中運用的，系統設定較為嚴格，尤其是檢測系統的關卡設定非常嚴格，使得較多非外界攻擊和病毒出現誤檢情況，部分出現漏報情況，最終降低系統的檢測效率和服務質量。

（三）入侵檢測技術的自身防護能力較差。受到檢測系統不完善、設計人員能力不強等因素的影響，計算機數據庫入侵檢測技術自身就存在很多問題，導致其在運行的過程中呈現防護能力較差情況，最終在病毒入侵、受到外部攻擊等情況下，造成整個檢測系統呈現癱瘓狀態。如果出現上述情況，比較輕的后果是由部分不正常記錄，而嚴重的后果是數據庫被入侵，威脅整個網絡的安全。

二、提高計算機數據庫入侵檢測技術運用效果的策略

根據我國計算機數據庫入侵檢測技術的發展盡快來看，目前想要提高其運營效果應采取的主要策略有如下幾個方面：

（一）構建計算機數據庫入侵檢測系統模型。一般情況下，檢測系統首先檢測的對象是審計數據，然后對其行為進行判斷，最后如果發現屬于非正常行為則發出想要的警報。因此，完成上述操作的主要組成模塊有數據采集模塊、數據檢測分析模塊和報警響應模塊三個部分，但從其實現過程來看，可將其組成模塊分為采集模塊、數據檢測模塊、數據響應模塊、數據庫模塊和管理模塊五個部分。本文主要提出的是異常情況下的數據庫檢測技術，其系統組成主要有數據庫接口組件、數據采集、數據處理、數據挖掘和入侵檢測幾個部分，其中，數據采集可以是整個系統的運行更加流暢，通過對用戶日常的操作數據、日志資料等進行準確分析，為入侵檢測做好基礎工作；數據處理是進行下一步工作的有效保障；數據挖掘主要用于構建安全正常的數據庫墨水；知識規則庫則是對用戶的行為進行判斷，以確定其是否為入侵行為；入侵檢測是根據對用戶操作行為進行檢測產生的數據來對確定是否發出報警，是有效防止計算機數據庫被入侵的重要保障。

（二）注重Apriori算法的有效更新。一般Apriori算法是用于大項目集的調查，可以將大部分待選集處理好，但在綜合性較強的數據庫中，其的運用會花費較多時間，因此，必須對注重Apriori算法的有效更新，才能更好的對計算機數據進行入侵檢測。目前，采用的主要方法是：將數量減少，即將待選集中的候選項書看了減少，采取掃描措施，對數據庫進行掃描操作，并將其轉變為可在編碼上獲得Apriori的算法，以根據數據庫得出的結果來進行編碼，最終使挖掘算法得到有效改善。

（三）構建具有統一標準的數據庫知識。對數據庫入侵的特點進行深入研究和全面掌握，是防止入侵的最重要的環節，目前采用較多的方法是相關研究，通過規定一個記錄整理和一組Item，并對他們進行有效的整理和相關仔細研究，以對Item之間存的聯系有更清楚的了解，從而在數據庫系統中將他們用于對潛在入侵行為進行的研究中，最終使潛在入侵行為被及早發現和找到。因此，這種檢查需要選擇合適的挖掘項目，以對其數據進行有效挖掘，而目前采用這種方法需要注意的內容有如下兩個方面：一方面是，數據庫的復雜項集需要使用迭代技術進行檢查，并結合掃描技術，以提高其檢查準確性；另一方面是，將其轉變為相關規定，以生成另一只規則，從而讓系統按照轉變后的規定進行運行。

三、結束語

受到我國高科技技術研發水平、入侵檢測系統應用時間等多種因素的影響，計算機數據庫入侵檢測技術還處于比較初級的階段，沒有形成比較完善的檢測體系。因此，對計算機數據庫入侵檢測技術有更深入的了解，可以更好的解決其運用過程中存在的各種問題，最終提升我國計算機數據庫入侵檢測技術水平。

作者：程利 單位：遼河油田勘探開發研究院勘探綜合所系統室