论文部分内容阅读
讨论了一个基于隐马尔可夫模型的数据库异常检测系统HMMADS的设计与实现技术。HMMADS采用VC＋＋6．0与Oracle9i实现。HMMADS可以检测Oracle数据库中所有被审计的数据库用户，并且灵活地实现了两种异常检测方式：离线异常检测和在线异常检测方式。离线异常检测可以灵活地选择任意被审计的数据库用户进行异常检测，在线异常检测采用VC＋＋6．0的多线程技术实现，采用VC＋＋6．0的工作线程实现后台在线异常检测。通过对数据库用户DOLLY进行测试，发现HMMADS能够检测出数据库用户DOLLY的入侵