計算機數據庫入侵檢測技術的討論

蘇霆

【關鍵詞】計算機數據庫 入侵檢測技術 發展探討

隨著計算機技術的發展，相關的安全研究逐步深入，根據現有的技術對入侵檢測技術的使用情況進行分析和研究，總結出符合網絡信息安全的綜合性多學科計算機系統，因此導致單方面的計算機侵入性能技術出現一定的制約和限制，使得入侵防范效果有限。進行入侵檢測主要有目的的識別計算機使用過程中受到的非法工作或者違規操作。主要通過技術系統以及網絡安全環境收集相關數據，發現和分析非法行為可能導致的損失。計算機入侵檢測技術主要通過專業的算計對相關數據進行分析，同時將檢測結果回饋到系統之中，保證計算機運轉的安全性和可靠性。

1 數據庫入侵檢測技術的基本功能

1.1 反常類型入侵檢測

反常特性檢測主要是指系統通過將數據庫行為和用戶行為的特征進行比較，同時和用戶平時行為習慣特征進行對比和分析，當出現結果較大時，則表明出現反常情況。這種方式的優勢在于不需要相關的經驗，只需要進行大量的數據收集就能在事先不知曉規律的情況下及時發現問題。通過這種方法，能夠及時掌握數據的規律。

1.2 誤入類型入侵檢測

誤入類型入侵的檢測工作主要是指在知曉攻擊特征的基礎之上，根據用戶的行為和相關的入侵規則進行比較，當出現和入侵數據庫特征一致的情況時，就可以判定為入侵行為。入侵行為的規則一般有專業人員進行定義，規則可以進行隨時定義、修改及添加，確保審計數據的高效性和實效性。這種方式的優勢在于具有較高的檢測成功率，其不足在于只能針對入侵特點進行分析和比較，無法對未知的領域進行分析和研究。因此在一般的檢測方法使用上，通常是兩種方式共同使用，從而提升檢測的質量和效率。

2 提升計算機數據庫入侵檢測技術的措施

2.1 對算法進行更新工作

算法的主要作用是實現大項目的調查工作，整個查詢環節主要分為兩個部分，首先是根據k-1個集合項得出等待選擇的k項目的集合，其次是將D數據進行整合和掃描工作，保證每個項目集都能得到多數待選集的整理和匯總。雖然系統算法能夠實現大多數待選集的整理工作，但是當出現綜合性能較強的數據庫時，就會引發較多的待選集需要整理，引發整個檢測系統耗費更多的時間和精力。因此對于算法的更新和改革具有重要的積極性作用。更新的主要措施有以下幾個方面：首先應該減少通過數據的數量，不斷減少點選集中候選項的總體數量；其次進行系統的掃描控制工作，對數據庫的相關內容進行合理化的掃描和操作，保證每個編碼都盡可能得到相關算法計算，并且在各項數據的計算過程中，通過系統的編碼工作，保證交易過程中編碼位置為1，充分挖掘算法的重要作用。

2.2 構建完善的入侵檢測系統模型

檢測系統的工作與那里首先是對審計數據進行分析和檢測，然后通過分析情況判定是否發生入侵行為，最后進行報警工作。整個模型根據具體的應用方式又分為數據采集、數據分析、數據響應以及數據管理等模塊。

2.2.1 數據采集環節

在訓練階段，對于數據庫中的服務其資料進行收集和整理工作，反映和總結出用戶的操作習慣和數據特點，為構建和完善數據庫做出充分的準備工作；此外在入侵檢測的過程中，根據收集服務器中的審計數據，為檢測工作做好前期準備工作，保證系統運轉的順暢性。

2.2.2 數據處理環節

在這一環節中，主要的作用是實現數據的收集和處理工作，主要的作用是為數據挖掘環節提供必要的準備，保證下一步工作的順利完成。

2.2.3 數據挖掘環節

數據挖掘環節主要是在應用上一環節的基礎上，再次提取相關的行為特征和規則要求，構建出能夠正常運轉的數據庫模式。

2.2.4 規則庫構建環節

在數據庫的建設中，需要保證系統具備安全正常的運轉模式。通過入侵檢測系統，能夠將用戶的操作行為和規則庫中存儲的行為特征進行分析和比較，如果符合則說明用戶的行為屬于正常范疇，否則則是入侵行為。

2.2.5 特征提取環節

這一環節主要與數據挖掘呈現出類似的特點，從用戶的當前操作中提取出具體的行為特征。

2.2.6 檢測入侵環節

這一環節作為整個系統檢測的算法環節，主要是通過提取規則庫中的規則數據，檢測用戶行為是否屬于入侵行為，然后根據分析結果采用相應的行動，避免入侵行為的繼續進行。

2.3 建立完善的數據庫體系

研究和掌握數據庫的基礎性特點是防范入侵的重要環節，對于提升檢測的覆蓋面和精確性具有重要的幫助作用。相關研究是數據挖掘技術中較為常用的技能，其關鍵在于規定每個記錄的整理和匯總工作，提出記錄之間的聯系程度，然后在數據庫的系統中進行有效的分析和結合，實現快速辨別潛在威脅的目標。其主要的構建方式首先是通過迭代技術實現對數據庫的掃描工作，保證數據庫的準確性，其次將復雜項集轉化為系統性規定，保證數據庫的知識標準呈現一致性，提高入侵檢測的效率。

3 結束語

綜上所述，計算機數據庫入侵檢測技術對于保證計算機正常運轉具有重要的作用，因此其也隨著計算機網絡技術的發展得到了廣泛的普及和推廣。掌握其主要的入侵特點是實現技術創新的關鍵所在，只有通過提升數據庫的安全管理系統，才能應對可能出現的種種入侵工作。因此，為提升計算機運行的安全，要求加大研究和探索力度，不斷應對層出不窮的問題 ，保證廣大用戶的計算機使用安全。

參考文獻

[1]張大衛，李濤.計算機數據庫入侵檢測技術的探討[J].信息系統工程，2014，（5）：74.

[2]樂瑞卿.計算機數據庫入侵檢測技術的探討[J].硅谷，2011，（22）：173-174.

[3]馬黎，王化喆.試析計算機數據庫入侵檢測技術的應用[J].商丘職業技術學院學報，2015，（2）：26-28.