基于Oracle的數(shù)據(jù)庫(kù)安全審計(jì)技術(shù)研究.pdf

1、數(shù)據(jù)庫(kù)是信息系統(tǒng)的核心和基礎(chǔ)，其中存儲(chǔ)著大多數(shù)機(jī)構(gòu)賴以生存的重要信息，因此保護(hù)數(shù)據(jù)庫(kù)安全的重要性越來(lái)越被人們關(guān)注。目前，絕大部分信息系統(tǒng)都采取了一定的安全防護(hù)措施來(lái)保護(hù)數(shù)據(jù)庫(kù)的安全性，但僅僅只有安全防護(hù)是不夠的。當(dāng)攻擊發(fā)生后，我們至少應(yīng)該知道系統(tǒng)是怎樣遭到攻擊的，怎樣才能恢復(fù)數(shù)據(jù)；此外還要知道系統(tǒng)存在什么漏洞，如何能使系統(tǒng)在受到攻擊時(shí)有所察覺(jué)，如何獲取攻擊者留下的證據(jù)等。數(shù)據(jù)庫(kù)安全審計(jì)技術(shù)就是在這樣的需求下被提出的。 本文在討論

2、數(shù)據(jù)庫(kù)的安全標(biāo)準(zhǔn)，以及標(biāo)準(zhǔn)對(duì)安全審計(jì)提出的要求的同時(shí)，研究了Oracle數(shù)據(jù)庫(kù)的安全審計(jì)機(jī)制。Oracle數(shù)據(jù)庫(kù)能對(duì)發(fā)生在其內(nèi)部的所有操作進(jìn)行記錄，提供了完備的審計(jì)數(shù)據(jù)，但面對(duì)大量的審計(jì)數(shù)據(jù)，Oracle數(shù)據(jù)庫(kù)并沒(méi)有提供分析工具對(duì)審計(jì)數(shù)據(jù)進(jìn)行分析，從中提取出有用的信息。 為完善Oracle現(xiàn)有的安全審計(jì)機(jī)制，本文通過(guò)分析審計(jì)記錄，建立用戶正常行為模式，用于對(duì)用戶行為的檢測(cè)。通過(guò)對(duì)數(shù)據(jù)挖掘技術(shù)的研究，Oracle數(shù)據(jù)庫(kù)安全審計(jì)記錄

3、特點(diǎn)的分析，結(jié)合對(duì)用戶行為檢測(cè)的目標(biāo)，文章提出了一種基于關(guān)聯(lián)規(guī)則和序列模式挖掘兩種技術(shù)的用戶正常行為模式建立的方法。為使用戶正常行為模式能有效的反映用戶操作數(shù)據(jù)庫(kù)的特征，論文對(duì)Apriori關(guān)聯(lián)規(guī)則算法，序列模式挖掘算法Aprioriall、6SP和PrefixSpan的一些關(guān)鍵步驟進(jìn)行了更改，使其適用于對(duì)數(shù)據(jù)庫(kù)審計(jì)數(shù)據(jù)的分析。在此基礎(chǔ)上，論文構(gòu)建了一個(gè)Oracle審計(jì)分析系統(tǒng)，實(shí)現(xiàn)對(duì)審計(jì)數(shù)據(jù)的分析，并形成用戶正常行為模式，用于對(duì)用戶行