數(shù)據(jù)挖掘技術(shù)在數(shù)據(jù)庫(kù)審計(jì)中的應(yīng)用研究.pdf

1、數(shù)據(jù)庫(kù)中儲(chǔ)存著企業(yè)和機(jī)構(gòu)的重要信息，是信息系統(tǒng)的基礎(chǔ)和核心，若受到攻擊和侵害，會(huì)給企業(yè)的正常運(yùn)行帶來(lái)巨大的威脅和挑戰(zhàn)。因此，數(shù)據(jù)庫(kù)安全越來(lái)越受到人們的關(guān)注和重視。目前，大部分?jǐn)?shù)據(jù)庫(kù)系統(tǒng)對(duì)數(shù)據(jù)庫(kù)采取了一定的安全保護(hù)措施，數(shù)據(jù)庫(kù)審計(jì)功能就是防護(hù)措施之一。數(shù)據(jù)庫(kù)審計(jì)實(shí)現(xiàn)了用戶對(duì)數(shù)據(jù)庫(kù)系統(tǒng)操作行為的跟蹤和監(jiān)視，然而隨著審計(jì)記錄信息越來(lái)越多，審計(jì)人員無(wú)法從大量的審計(jì)記錄快速提取防護(hù)信息，因此，本文將數(shù)據(jù)挖掘技術(shù)應(yīng)用到數(shù)據(jù)庫(kù)審計(jì)中，定位有價(jià)值的記錄

2、線索，鎖定審計(jì)重點(diǎn)，提高數(shù)據(jù)庫(kù)審計(jì)效率。
　　本文首先介紹了國(guó)內(nèi)外數(shù)據(jù)庫(kù)審計(jì)技術(shù)的研究現(xiàn)狀，對(duì)數(shù)據(jù)挖掘相關(guān)概念和數(shù)據(jù)庫(kù)審計(jì)相關(guān)知識(shí)進(jìn)行了詳細(xì)的闡述。并通過(guò)對(duì)現(xiàn)有的數(shù)據(jù)庫(kù)審計(jì)技術(shù)的功能和特點(diǎn)進(jìn)行總結(jié)和歸納，指出現(xiàn)有的數(shù)據(jù)庫(kù)審計(jì)方法存在的問(wèn)題，發(fā)現(xiàn)人工提取審計(jì)信息的低效性，以此提出數(shù)據(jù)挖掘技術(shù)在數(shù)據(jù)庫(kù)審計(jì)中應(yīng)用的可行性和必要性。通過(guò)對(duì)基于數(shù)據(jù)挖掘技術(shù)的數(shù)據(jù)庫(kù)審計(jì)方法進(jìn)行研究，構(gòu)建基于數(shù)據(jù)挖掘技術(shù)的SQL Server數(shù)據(jù)庫(kù)審計(jì)模型，并

3、對(duì)基于關(guān)聯(lián)算法的數(shù)據(jù)庫(kù)審計(jì)實(shí)現(xiàn)過(guò)程進(jìn)行詳細(xì)的描述。
　　最后，本文結(jié)合壽險(xiǎn)行業(yè)數(shù)據(jù)庫(kù)審計(jì)的任務(wù)和特點(diǎn)，對(duì)基于數(shù)據(jù)挖掘技術(shù)的SQL Server數(shù)據(jù)庫(kù)審計(jì)方案進(jìn)行實(shí)例應(yīng)用。一方面，驗(yàn)證基于數(shù)據(jù)挖掘技術(shù)的SQLServer數(shù)據(jù)庫(kù)審計(jì)模型的適用性和高效性;另一方面，對(duì)壽險(xiǎn)行業(yè)數(shù)據(jù)庫(kù)審計(jì)工作進(jìn)行補(bǔ)充和完善，具體而言，模擬數(shù)據(jù)庫(kù)用戶在壽險(xiǎn)行業(yè)數(shù)據(jù)庫(kù)中進(jìn)行操作，通過(guò)數(shù)據(jù)挖掘工具對(duì)數(shù)據(jù)庫(kù)審計(jì)記錄進(jìn)行分析，得到用戶行為規(guī)則，確定審計(jì)主體，輔助數(shù)據(jù)