论文部分内容阅读
使用入侵检测找出数据库中异常事务是当前常用方法。但是 ,现今许多签字检测和非签字检测都是针对操作系统级而不是系统管理级 ,而且还不能保证对所有异常行为作出正确响应。为此给出一种新的异常事务识别方法。该方法使用静态语义分析读、写前及写后集合之间的关系来确定异常事务 ,使用基于矩阵的损失评估方法识别受此异常事务影响的数据客体。该方法由于避免读取数据库日志文件而减少了损失评估时间 ,但相关矩阵的存储需大量空间