论文部分内容阅读
为检测数据库管理系统中的异常事务，提出了一种新的数据库入侵检测模型。该模型运用数据挖掘方法从用户历史会话记录中挖掘用户SQL模板频繁序列，构建用户轮廓。检测时依据用户会话异常度来判断是否发生入侵，既可以有效检测异常事务，又可以避免因为一两次误用把无辜用户误认为恶意攻击者。该模型检测粒度得当，维护较简单。