数据库的安全主要还是依靠传统的数据库安全机制,随着对数据库安全需求的不断增长,特别是计算机网络的不断发展,以预防为主的数据库安全机制己经不能满足日益增长的对数据库安全的需要。因此,使数据库具有更加主动、积极的安全机制才能更加有效地防止网络互联给数据库带来的层出不穷的攻击。入侵检测通过对运行系统的状态和活动进行检测,分析出非授权的访问和恶意行为,发现入侵行为和企图,为入侵防范提供有效的手段。虽然入侵检测的研究取得了不少的成果,但这些研究大多集中在网络和操作系统上,对数据库入侵检测的研究则较少涉及。将入侵检测技术应用到数据库中,是使数据库具有主动、积极的安全机制的一种有效方法。本文对数据库入侵检测技术、特别是基于数据挖掘的异常检测进行了深入研究,其中,对关联规则的经典算法Apriori提出了一种基于Trie树的实现,并将其用于实现用户行为规则的提取。开发了基于Berkeley DB存储引擎的DBMS,在此基础上设计了数据库入侵检测系统的应用原型,实现了系统的检测功能,并进行了相关的实验和分析。