本文提出了数据库入侵检测系统，设计了数据库入侵检测系统的应用模型，实现了系统的部分功能，并进行了相关的测试，具有理论意义和实际应用价值。 本文首先介绍数据库安全、入侵检测、数据挖掘等相关知识，然后详细讨论数据库入侵检测系统模型的建立与设计。数据库入侵检测系统由事件产生器，事件分析器，事件响应单元，事件数据库以及管理控制单元几个模块组成。管理控制模块主要负责产生器、分析器和响应单元三个部件协调工作。数据库入侵检测系统具有以下功能：(1)可以检测伪装攻击、合法用户的攻击和攻击企图三种类型的攻击；(2)利用SQLServer2000的Profiler工具创建跟踪，实现实时的数据库审计数据采集；(3)采用混合检测引擎进行检测，即采用两个并行的线程——误用检测线程和异常检测线程对审计数据进行检测；(4)具有多种不同的报警方式，可以在客户端实时报警；(5)对事件数据库中的入侵异常事件可以进行维护，为管理员提供入侵异常检测事件报表和周/月统计报表，以备分析。