【摘 要】
：
基于网络协议抓取的数据库活动监控是数据库安全深度防御的一种手段。针对用户数据库请求的内容与方式，设计了包括用户行为获取与潜在安全威胁检测的数据库活动监控器。根据异
【机 构】
：
清华大学软件学院清华信息科学与技术国家实验室
【基金项目】
：
核高基项目-通用基础软件测试评估（2009ZX01045--004--001）
论文部分内容阅读
基于网络协议抓取的数据库活动监控是数据库安全深度防御的一种手段。针对用户数据库请求的内容与方式，设计了包括用户行为获取与潜在安全威胁检测的数据库活动监控器。根据异常攻击检测策略，提出了基于SQL语法结构和语义特点的单语句用户行为模型和基于SQL操作序列的多语句用户行为模型。在训练阶段，对SQL训练集进行学习以构建用户行为模式库。入侵检测引擎通过计算SQL间结构距离和多语句序列距离的模式匹配方法发现潜在的数据库攻击行为。对实际SQL请求的实验验证了该文提出的监控器体系结构、相关模型、行为模式挖掘和攻击匹配算
其他文献
交流电动机是一个多变量、非线性对象,其静态和动态特性以及控制较之直流电动机要复杂得多。本文针对交流电动机矢量控制系统因电机参数变化和负载波动等因素而使性能变差的
找着北《3-6岁儿童学习与发展指南》:艺术——4~5岁幼儿欣赏艺术作品时会产生相应的联想和情绪反应。核心素养:审美情趣。给把力艺术的魔仗所触之处,当变为不朽的现实。
提出了一种基于粒子群优化神经网络的进化神经网络模型（PSO-ANN）。在实例研究中，该模型被应用于汽轮机故障诊断中。与传统BP网络诊断结果相比，本文的方法具有运算效率高、收敛速
一天,动物城里照顾动物的老婆婆生病了,小动物们想去看望她。可是,带点什么礼物好呢?想来想去,它们决定做一些老婆婆最爱吃的桂花糕。小猪拿来糯米粉,小鹿带来桂花,大家准备
为了完善品质管理体系，全面提升福达合金品质，2010年福达公司聘请日籍品质专家伊藤千秋先生担任福达品质顾问，以此为契机推动福达品质管理进程，促进品质的全面提升与飞跃，这是继20
汉语拼音是学生阅读、写作与口语交际的基础。汉语拼音教学要协调学生多种感官,运用多种教学方式,从内容、方式等方面进行统整。立足整体、讲究融通的汉语拼音教学,集知识性
你们气喘吁吁地跑到我面前喊道:“老师,不好了,大树下有两只鸟宝宝。”说完拉着我就跑。“慢点,不要摔着。”我一边说一边跟着你们走向校园的小树林。这时候,已经围了一圈小
研究了热轧加热温度、终轧温度、卷取温度对1.5% Si无取向硅钢晶粒组织和织构演变的影响。结果表明,随着铸坯加热温度的提高,冷轧无取向硅钢成品晶粒尺寸减少,有利织构组分增
小兔独自住在一间大大的胡萝卜屋里。冬天快来了,小兔换上厚毛衣,把窗户关得严严实实。可是,它还是觉得家里好冷。在一个雾蒙蒙的清晨,小兔拎着一个大口袋出门了。燕子看到小
根据北京市教育考试院公布的中、高考改革方案,中考语文分值由120分增加至150分,高考语文分值由150分增加至180分.虽然目前此方案并未最终确定,但是语文分值的提升透露出中、