數(shù)據(jù)挖掘技術(shù)在數(shù)據(jù)庫審計(jì)中的應(yīng)用研究.pdf

1、數(shù)據(jù)庫中儲存著企業(yè)和機(jī)構(gòu)的重要信息，是信息系統(tǒng)的基礎(chǔ)和核心，若受到攻擊和侵害，會給企業(yè)的正常運(yùn)行帶來巨大的威脅和挑戰(zhàn)。因此，數(shù)據(jù)庫安全越來越受到人們的關(guān)注和重視。目前，大部分?jǐn)?shù)據(jù)庫系統(tǒng)對數(shù)據(jù)庫采取了一定的安全保護(hù)措施，數(shù)據(jù)庫審計(jì)功能就是防護(hù)措施之一。數(shù)據(jù)庫審計(jì)實(shí)現(xiàn)了用戶對數(shù)據(jù)庫系統(tǒng)操作行為的跟蹤和監(jiān)視，然而隨著審計(jì)記錄信息越來越多，審計(jì)人員無法從大量的審計(jì)記錄快速提取防護(hù)信息，因此，本文將數(shù)據(jù)挖掘技術(shù)應(yīng)用到數(shù)據(jù)庫審計(jì)中，定位有價值的記錄

2、線索，鎖定審計(jì)重點(diǎn)，提高數(shù)據(jù)庫審計(jì)效率。
　　本文首先介紹了國內(nèi)外數(shù)據(jù)庫審計(jì)技術(shù)的研究現(xiàn)狀，對數(shù)據(jù)挖掘相關(guān)概念和數(shù)據(jù)庫審計(jì)相關(guān)知識進(jìn)行了詳細(xì)的闡述。并通過對現(xiàn)有的數(shù)據(jù)庫審計(jì)技術(shù)的功能和特點(diǎn)進(jìn)行總結(jié)和歸納，指出現(xiàn)有的數(shù)據(jù)庫審計(jì)方法存在的問題，發(fā)現(xiàn)人工提取審計(jì)信息的低效性，以此提出數(shù)據(jù)挖掘技術(shù)在數(shù)據(jù)庫審計(jì)中應(yīng)用的可行性和必要性。通過對基于數(shù)據(jù)挖掘技術(shù)的數(shù)據(jù)庫審計(jì)方法進(jìn)行研究，構(gòu)建基于數(shù)據(jù)挖掘技術(shù)的SQL Server數(shù)據(jù)庫審計(jì)模型，并

3、對基于關(guān)聯(lián)算法的數(shù)據(jù)庫審計(jì)實(shí)現(xiàn)過程進(jìn)行詳細(xì)的描述。
　　最后，本文結(jié)合壽險行業(yè)數(shù)據(jù)庫審計(jì)的任務(wù)和特點(diǎn)，對基于數(shù)據(jù)挖掘技術(shù)的SQL Server數(shù)據(jù)庫審計(jì)方案進(jìn)行實(shí)例應(yīng)用。一方面，驗(yàn)證基于數(shù)據(jù)挖掘技術(shù)的SQLServer數(shù)據(jù)庫審計(jì)模型的適用性和高效性;另一方面，對壽險行業(yè)數(shù)據(jù)庫審計(jì)工作進(jìn)行補(bǔ)充和完善，具體而言，模擬數(shù)據(jù)庫用戶在壽險行業(yè)數(shù)據(jù)庫中進(jìn)行操作，通過數(shù)據(jù)挖掘工具對數(shù)據(jù)庫審計(jì)記錄進(jìn)行分析，得到用戶行為規(guī)則，確定審計(jì)主體，輔助數(shù)據(jù)