基于离散马尔科夫链的数据库用户异常行为检测
毕猛1
王安迪2
徐剑3
周福才2
1.东北大学软件学院,沈阳110169;沈阳工业大学管理学院,沈阳1108702.东北大学软件学院,沈阳,1101693.东北大学软件学院,沈阳110169;中国科学院信息工程研究所信息安全国家重点实验室,北京100093
摘要：针对数据库系统内部攻击的问题,将基于用户行为的异常检测方法引入到数据库系统内部攻击检测中.将离散时间马尔科夫链(DTMC)应用到数据库系统异常检测中,构建了一种基于DTMC的用户行为异常检测系统.将用户提交的SQL语句作为用户行为特征进行分析,并利用DTMC分别提取了正常用户和待检测行为的行为特征,并将两者进行比较,如果两者的偏离程度超过了阈值,则判定行为异常.通过实验对所提出系统的可行性和有效性进行测试,结果表明,该系统可以较好地描述用户行为,并有效地检测出数据库系统内部攻击.
关键词：网络安全数据库安全用户行为内部攻击异常检测入侵检测SQL语句离散马尔科夫链
分类号：TP309(计算技术、计算机技术)
资助基金：国家自然科学基金(61602102)国家自然科学基金(61402095)辽宁省科技攻关计划(2013217004)中央高校基本科研业务费专项(N151704002)沈阳市科技计划(F14-231-1-08)
论文发表日期：2018-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：7( 70-76 )
英文信息