随着社会信息化的逐步深入,数据库在各个领域得到了广泛的应用。数据信息安全也越来越被人们所关注。本文主要针对数据库日志读取、安全检测方面做了一些工作。现在的信息系统中,采取了各种措施保护信息系统的安全,但大多针对网络、病毒等方面,但对数据库本身的监管较少,特别是对数据库操作人员的监管上,由于数据库日志忠实的记录了数据库所有动作,所以我们基于数据库入手,分析挖掘日志,以期能发现我们所需信息。本文针对oracle8.0版本以上的数据库,研究了oracle的数据库管理和数据库日志的存储规则。实现了本地或远程对数据库日志的实时读取,方便了数据库部门的主要领导对数据库日志的监管,该系统能实时追踪数据变化的源头,弥补数据管理上的不足。我们采用了数据挖掘的手段对数据库日志进行检测,并采用了关联挖掘与决策树相结合的方法。数据库日志从oracle提取出来后,进行数据清洗、数据重组,实现数据预处理功能。由于数据库中各种表的动作都存在某种关联,因此首先对预处理后的数据进行关联挖掘,找到强关联集合,做为训练集的筛选依据。决策树对训练集进行学习,获得正常情况下的决策树。检测模型建立之后,就可以实时的对正常工作采集的日志进行挖掘分析,发现数据库中的威胁。本文建立了基于oracle9i &power builder 9的实验程序,能基本实现对oracle数据库的分析挖掘。