數(shù)據(jù)庫(kù)安全監(jiān)控系統(tǒng)研究.pdf

1、數(shù)據(jù)庫(kù)安全涉及到數(shù)據(jù)庫(kù)中數(shù)據(jù)的機(jī)密性、完整性、可用性。目前，大部分研究集中在如何保護(hù)數(shù)據(jù)庫(kù)免受損害，很少有研究數(shù)據(jù)庫(kù)在面臨著一些成功的攻擊時(shí)，如何提高自身的容忍能力。成功的攻擊往往意味著對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的破壞，而破壞可以通過(guò)彼此讀寫(xiě)而擴(kuò)散。嚴(yán)重的破壞擴(kuò)散會(huì)導(dǎo)致系統(tǒng)的不可用，因此，需要進(jìn)行破壞控制，避免破壞擴(kuò)散。目前，大多數(shù)數(shù)據(jù)庫(kù)的安全系統(tǒng)多為基于入侵檢測(cè)技術(shù)或入侵容忍技術(shù)，入侵檢測(cè)技術(shù)雖然可以檢測(cè)出已知的入侵行為，但它對(duì)于未知的入侵無(wú)能為力

2、，入侵容忍系統(tǒng)雖然在系統(tǒng)面I臨著成功的攻擊時(shí)可以提高自身的免疫力，但它總是事后要對(duì)數(shù)據(jù)庫(kù)進(jìn)行復(fù)制和重配置，此時(shí)系統(tǒng)提供的功能也大大降低，數(shù)據(jù)庫(kù)系統(tǒng)的完整性、可用性受到很大影響。 針對(duì)這個(gè)問(wèn)題，本文提出了基于入侵檢測(cè)技術(shù)與入侵容忍技術(shù)的數(shù)據(jù)庫(kù)安全監(jiān)控系統(tǒng)。當(dāng)惡意事務(wù)為事件分析器中的已知行為時(shí)，入侵檢測(cè)系統(tǒng)會(huì)立即通知系統(tǒng)停止執(zhí)行此次事務(wù)，當(dāng)入侵行為為未知行為時(shí)，入侵容忍系統(tǒng)可以檢測(cè)出入侵行為，并立即阻止其對(duì)庫(kù)數(shù)據(jù)庫(kù)系統(tǒng)的進(jìn)一步破壞，

3、并且立即控制從惡意事務(wù)的開(kāi)始時(shí)間到惡意事務(wù)被檢測(cè)出來(lái)的時(shí)間這個(gè)時(shí)間段內(nèi)所有可能遭到破壞的對(duì)象，以避免破壞的擴(kuò)散，對(duì)受到破壞的對(duì)象修復(fù)到未被破壞前的最新版本。并且通知入侵檢測(cè)子系統(tǒng)的分析機(jī)，追加惡意事務(wù)的特征到知識(shí)庫(kù)，這樣入侵檢測(cè)系統(tǒng)就有了一個(gè)不斷學(xué)習(xí)的過(guò)程，特征庫(kù)不斷得到完善。數(shù)據(jù)庫(kù)安全監(jiān)控系統(tǒng)能夠使入侵檢測(cè)技術(shù)與入侵容忍技術(shù)充分發(fā)揮其作用，使同一個(gè)入侵不會(huì)出現(xiàn)第二次，提高了數(shù)據(jù)庫(kù)系統(tǒng)的完整性、可用性。 本文討論了數(shù)據(jù)庫(kù)安全監(jiān)控