随着计算机网络的快速发展和信息技术的不断进步,计算机的应用几乎已经深入到各个行业;组织或企业的日常的运营和决策越来越依赖对数据库的管理技术,这时数据的安全问题就显得至关重要。对数据的破坏和滥用影响的不仅仅是某一个用户或者程序,而且可能给整个组织或企业带来灾难性的结果。传统的数据库安全研究集中在多级安全数据库、访问控制、数据库加密与推理通道控制等领域,这些安全技术的主要目的是防御攻击或入侵,但是实际上这些防御措施有时对于一些恶意攻击是无效的。所以我们必须有新的安全技术来保证数据库的安全性,这就是当前数据库的可生存性技术,也是目前数据库安全研究的新方向,而可生存性技术的核心就是入侵容忍技术。本文分析了基于入侵检测技术与入侵容忍技术的数据库安全监控系统。当恶意事务为事件分析器中的已知行为时,入侵检测系统会立即通知系统停止执行此次事务;当入侵行为未定义时,入侵容忍系统可以检测出入侵行为,并立即阻止其对库数据库系统的进一步破坏,并且立即控制并修复从恶意事务的开始到其被检测出来这段时间所有可能遭到破坏的对象,以避免破坏的扩散;通知入侵检测子系统的分析机,追加恶意事务的特征到知识库,这样入侵检测系统会不断得到完善,提高了数据库系统的保密性、完整性、真实性和可用性.此外,本文基于网络安全中使用的一种诱骗技术,提出了一种基于诱骗机制的入侵容忍数据库安全模型。该模型从入侵容忍机制所关注的触发器进行考虑,采用入侵诱骗策略来迷惑和拖延入侵者,增强了数据库系统的安全性能。