多角度数据库活动监控技术研究

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

多角度数据库活动监控技术研究

陈旦, 杨非, 叶晓俊

文章导航 > 电子科技大学学报 > 2015 > 44(2): 266-271

陈旦, 杨非, 叶晓俊. 多角度数据库活动监控技术研究[J]. 电子科技大学学报, 2015, 44(2): 266-271. doi: 10.3969/j.issn.1001-0548.2015.02.018

引用本文:

陈旦, 杨非, 叶晓俊. 多角度数据库活动监控技术研究[J]. 电子科技大学学报, 2015, 44(2): 266-271. doi: 10.3969/j.issn.1001-0548.2015.02.018

CHEN Dan, YANG Fei, YE Xiao-jun. Research on Multi-Dimensional Database Activity Monitor[J]. Journal of University of Electronic Science and Technology of China, 2015, 44(2): 266-271. doi: 10.3969/j.issn.1001-0548.2015.02.018

Citation:

CHEN Dan, YANG Fei, YE Xiao-jun. Research on Multi-Dimensional Database Activity Monitor[J]. Journal of University of Electronic Science and Technology of China, 2015, 44(2): 266-271. doi: 10.3969/j.issn.1001-0548.2015.02.018

多角度数据库活动监控技术研究

doi: 10.3969/j.issn.1001-0548.2015.02.018

陈旦^1,2,
杨非^1,2,
叶晓俊^1,2

1.
清华大学软件学院北京海淀区 100084;
2.
清华信息科学与技术国家实验室北京海淀区 100084

基金项目:

核高基项目-通用基础软件测试评估(2009ZX01045-004-001)

作者简介:
陈旦(1989-),男,主要从事数据库安全、数据库测试等方面的研究.

中图分类号: TP311

Research on Multi-Dimensional Database Activity Monitor

CHEN Dan^1,2,
YANG Fei^1,2,
YE Xiao-jun^1,2

1.
School of Software,Tsinghua University Haidian Beijing 100084;
2.
Tsinghua National Laboratory for Information Science and Technology,Tsinghua University Haidian Beijing 100084

摘要: 基于网络协议抓取的数据库活动监控是数据库安全深度防御的一种手段。针对用户数据库请求的内容与方式,设计了包括用户行为获取与潜在安全威胁检测的数据库活动监控器。根据异常攻击检测策略,提出了基于SQL语法结构和语义特点的单语句用户行为模型和基于SQL操作序列的多语句用户行为模型。在训练阶段,对SQL训练集进行学习以构建用户行为模式库。入侵检测引擎通过计算SQL间结构距离和多语句序列距离的模式匹配方法发现潜在的数据库攻击行为。对实际SQL请求的实验验证了该文提出的监控器体系结构、相关模型、行为模式挖掘和攻击匹配算法的可用性。
- 数据库活动监控 /
- 入侵检测 /
- 匹配 /
- 用户行为模型模式
Abstract: According to known and unknown database attacking, we propose an architecture of multi-dimensional attack-aware database activity monitor based on captured SQLs, in which the user database behavior schema set can be constructed in the beginning by monitoring their requests and detect potential attacks by analyzing SQL queries/statements during database running. Based on the SQL's syntactic structure and semantic feature, we present different user behavior models on SQL schematic and semantic level, session level, and structure for libraries of user behavior patterns. Malicious transactions are detected by means of calculating the structure distance of user database requests with SQLs or SQL sequences in schema matching set of the detection engine.
- database activity monitor /
- intrusion detection /
- pattern matching /
- user behavior model

[1]	宋勇, 蔡志平. 一种基于信息论模型的入侵检测特征提取方法 . 电子科技大学学报, 2018, 47(2): 267-271. doi: 10.3969/j.issn.1001-0548.2018.02.017
[2]	康瑞清, 张朝晖, 孙冰. 经验模态分解在地磁匹配导航中的研究 . 电子科技大学学报, 2015, 44(6): 858-862. doi: 10.3969/j.issn.1001-0548.2015.06.011
[3]	彭云峰, 何模雄, 隆克平. 入侵检测灰色空间模型及应用 . 电子科技大学学报, 2012, 41(3): 453-458. doi: 10.3969/j.issn.1001-0548.2012.03.025
[4]	武斌, 杨义先, 郑康锋. 入侵检测中基于序列模式的告警关联分析 . 电子科技大学学报, 2009, 38(3): 415-418. doi: 10.3969/j.issn.1001-0548.2009.03.023
[5]	于泠, 陈波. 入侵数据特征并行选择算法 . 电子科技大学学报, 2008, 37(2): 266-269.
[6]	陈振国, 李冬艳. 运用核Fisher鉴别分析和MPM分类器的入侵检测 . 电子科技大学学报, 2007, 36(6): 1192-1194.
[7]	刘才铭, 张雁, 赵辉, 彭凌西, 曾金全. 多级免疫检测器集在分布式入侵检测中的应用 . 电子科技大学学报, 2007, 36(6): 1179-1182.
[8]	郑君杰, 肖军模, 刘志华, 王晓蕾, 王宏涛. 基于Honeypot技术的网络入侵检测系统 . 电子科技大学学报, 2007, 36(2): 257-259.
[9]	彭宏. 基于粗糙集理论的入侵检测方法研究 . 电子科技大学学报, 2006, 35(1): 108-110,136.
[10]	万国根, 秦志光. 改进的AC-BM字符串匹配算法 . 电子科技大学学报, 2006, 35(4): 531-533,541.
[11]	程永新, 许家珆, 陈科. 一种新型入侵检测模型及其检测器生成算法 . 电子科技大学学报, 2006, 35(2): 235-238.
[12]	杨挺, 罗光春. 分布式入侵检测系统修复机制 . 电子科技大学学报, 2005, 34(5): 634-637.
[13]	刘碧森, 钟守铭. 基于RST和SVM的入侵检测系统 . 电子科技大学学报, 2005, 34(4): 533-536.
[14]	罗大光, 郝玉洁, 刘乃琦. 一种非常快速的字符串匹配算法 . 电子科技大学学报, 2005, 34(6): 802-805.
[15]	陈波, 于泠, 肖军模. SA算法在基于模型推理入侵检测中的应用 . 电子科技大学学报, 2005, 34(1): 36-39.
[16]	罗光春, 卢显良, 张骏, 李炯. 基于多传感器数据融合的入侵检测机制 . 电子科技大学学报, 2004, 33(1): 71-74.
[17]	廖阔, 杨万麟. 点模式指纹匹配算法研究与实现 . 电子科技大学学报, 2004, 33(2): 154-157.
[18]	周海刚, 肖军模. 一种基于移动代理的入侵检测系统框架 . 电子科技大学学报, 2003, 32(6): 683-686.
[19]	黄羽, 黄迪明, 何险峰, 武明. 遗传算法在入侵检测中的应用 . 电子科技大学学报, 2003, 32(6): 679-682.
[20]	陈霖. 分布式入侵检测系统的设计 . 电子科技大学学报, 2002, 31(2): 188-191.

WeChat

点击查看大图

计量

文章访问数: 4493
HTML全文浏览量: 130
PDF下载量: 55
被引次数: 0

多角度数据库活动监控技术研究

doi: 10.3969/j.issn.1001-0548.2015.02.018

1. 清华大学软件学院北京海淀区 100084;

2. 清华信息科学与技术国家实验室北京海淀区 100084

基金项目:

核高基项目-通用基础软件测试评估(2009ZX01045-004-001)

作者简介:
陈旦(1989-),男,主要从事数据库安全、数据库测试等方面的研究.

收稿日期: 2013-05-21
修回日期: 2014-09-06
刊出日期: 2015-04-15

中图分类号: TP311

关键词:

摘要: 基于网络协议抓取的数据库活动监控是数据库安全深度防御的一种手段。针对用户数据库请求的内容与方式,设计了包括用户行为获取与潜在安全威胁检测的数据库活动监控器。根据异常攻击检测策略,提出了基于SQL语法结构和语义特点的单语句用户行为模型和基于SQL操作序列的多语句用户行为模型。在训练阶段,对SQL训练集进行学习以构建用户行为模式库。入侵检测引擎通过计算SQL间结构距离和多语句序列距离的模式匹配方法发现潜在的数据库攻击行为。对实际SQL请求的实验验证了该文提出的监控器体系结构、相关模型、行为模式挖掘和攻击匹配算法的可用性。

English Abstract

陈旦, 杨非, 叶晓俊. 多角度数据库活动监控技术研究[J]. 电子科技大学学报, 2015, 44(2): 266-271. doi: 10.3969/j.issn.1001-0548.2015.02.018

引用本文:

陈旦, 杨非, 叶晓俊. 多角度数据库活动监控技术研究[J]. 电子科技大学学报, 2015, 44(2): 266-271. doi: 10.3969/j.issn.1001-0548.2015.02.018

CHEN Dan, YANG Fei, YE Xiao-jun. Research on Multi-Dimensional Database Activity Monitor[J]. Journal of University of Electronic Science and Technology of China, 2015, 44(2): 266-271. doi: 10.3969/j.issn.1001-0548.2015.02.018

Citation:

CHEN Dan, YANG Fei, YE Xiao-jun. Research on Multi-Dimensional Database Activity Monitor[J]. Journal of University of Electronic Science and Technology of China, 2015, 44(2): 266-271. doi: 10.3969/j.issn.1001-0548.2015.02.018

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发