第一篇
１计算机数据库入侵检测技术
１．１计算机数据库入侵检测技术的含义
计算机数据库入侵检测技术是指对计算机网络资源恶意使用、进行识别并做出相应处理的过程．该技术包括系统外部入侵和内部用户的非授权行为．换句话说，计算机数据库入侵检测技术是为保护计算机系统安全而设计与配置的一种能够发现并报告系统中未授权或异常现象的技术．此项技术有效的应用于计算机信息系统中，对系统及信息加以保护，以便及时发现和处理计算机病毒，从而促进计算机信息系统长期安全的使用［２］２３－２６．
１．２计算机数据库入侵检测技术方法
１．２．１误用检测技术
误用检测是一种对已知攻击模式、入侵活动、病毒的有效检测．误用检测技术的运用，往往是在确定对象的情况下，进行猛烈的攻击，从而有效的处理计算机病毒．如果计算机病毒发生变异或是新型的计算机病毒，误用检测则不能够准确的检测出来，此种情况下误用检测将不能有效的应用．因为误用检测是由系统进行假定，将所有入侵者的活动或病毒的入侵编译成一种特征或模式表达出来，当系统内进入入侵者或计算机病毒，误用检测将参照系统假定的入侵者或病毒的特征、模式来与之相对比，如若入侵到系统中的病毒或计算机病毒具有相匹配的特征或模式，误用检测将对其进攻，相反误用检测则不会进攻．
１．２．２异常检测技术
相对来说，异常检测比误用检测应用更为广泛，因为异常检测首先认为系统中所有入侵者的活动或病毒的入侵都属于异于正常用户的恶意行为，这会使计算机信息系统对正常用户的活动特征加以分析，制定正常用户活动特征模型和框架，对系统中所有的入侵者和病毒进行对比和筛选，从而确定进行恶意活动的入侵者或病毒，对其进行攻击．可见，异常检测技术的应用更加的广泛和敏感，能够更加全面的、有效的清除计算机信息系统中的病毒［３］６７－７０．
２计算机数据库入侵检测技术发展现状
虽然计算机工作人员运用多种计算机数据库入侵检测技术对计算机数据库恶意入侵者或病毒检测攻击进行系统检测，但计算机数据库入侵检测技术发展到今天仍然存在一些缺陷，而这些缺陷的存在需要科研人员在后续的系统维护工作中不断的完善．计算机数据库入侵检测技术发展到现在存在的缺陷有以下几方面．
２．１漏报、误报频繁
计算机数据库入侵检测技术作为数据管理的重要手段，将其应用于计算机信息系统中，需要严格的、严谨的进行设定，以保证此项技术可以充分发挥作用．但是设定过于严谨的计算机数据库入侵检测，对非外界的入侵和攻击容易报错，从而使计算机信息系统内部的病毒或恶意入侵者无法有效的被处理掉，该漏洞容易使计算机信息系统被攻击［４］１０２－１０５．另外，在计算机病毒不断发展的情况下，一些计算机病毒或恶意入侵者更加的隐蔽，其在攻击计算机信息系统时难以被计算机数据库入侵检测出来，容易出现计算机病毒或恶意入侵者漏报的情况，也会给计算机信息系统带来威胁．
２．２入侵检测成本较高
在目前的计算机运行过程中，任何数据的处理以及数据的入侵和反入侵都是依靠二进制对数据进行加工运算，当运算结束后才能有效地运行．由于计算机数据库中存储着大量的数据，对数据进行计算是非常庞大的工程．在进行这项庞大工程的过程中，为保证数据的安全性、完整性，需要运用计算机数据库入侵检测对数据进行全程跟踪，如此便大大增加了计算机数据库入侵检测成本［５］３２－３５．
３计算机数据库入侵检测技术强化策略
对于计算机数据库入侵检测技术还存在诸多缺陷的情况，应当通过以下策略的实施来对此项技术加以强化，这不仅能够提高此项技术的应用性，还能推动技术更好的发展．
３．１更新Ａｐｒｉｏｒ算法
计算机数据库中会存在着大量的项目集，而这些项目集的计算需要运用Ａｐｒｉｏｒ算法．但因为目前Ａｐｒｉ－ｏｒ算法的应用程度还未被充分利用，这使得Ａｐｒｉｏｒ算法的运算速度并不是非常快，在对大量项目集进行运算的过程中需要等待数据被整合、被运算，这将浪费大量时间和精力．因此，为了提高计算机数据库入侵检测技术的应用效果，应当对Ａｐｒｉｏｒ算法进行更新，提高扫描控制能力，并实施编码排序，从而有效率地运用Ａｐｒｉｏｒ算法运算［６］２７－３２．
３．２优化数据库入侵检测模型
优化数据库检测模型是提高计算机数据库入侵检测技术应用性的有效措施，通过模型的建立可以更加合理的进行数据库入侵检测，为保证计算机信息系统数据安全完整创造条件．笔者认为应从以下两方面对数据库入侵检测模型进行优化．其一，优化知识规则库．检测系统要求的安全模式通常需要从知识数据库中提取，系统会对规则库中的行为与用户实际操作行为进行对比分析．为了可以保证在知识数据库提取的安全模型具有较高的应用性，对知识规则库进行优化是非常必要的，能够提高安全模式运用效果，降低进行恶意活动的入侵者或计算机病毒入侵攻击的可能性．其二，优化数据获取．数据获取模型组的运用可以方便数据的审计和计算．对于数据获取模型组的优化，应当利用规则与知识库构建及系统检测提供基本条件，增强数据获取运行速度和数据获取准确率．
４结语
在计算机应用越来越广泛的情况下，计算机系统容易被病毒或入侵者侵袭，从而造成系统数据丢失或破坏．为了避免此种情况发生，科学、合理地运用计算机数据库入侵检测技术是非常必要的，其中误用检测或异常检测技术可以对系统进行入侵检测，从而有效的攻击病毒或恶意活动的入侵者，保护系统数据的安全和完整．现阶段所应用的计算机数据库入侵检测技术发展还存在一些不足，不过随着科技的发展，计算机数据库入侵检测技术将更加完善，应用性更强，更好的保护计算机信息系统．
作者：马黎 王化喆 单位：商丘职业技术学院
第二篇
1计算机入侵检测技术的内涵
入侵检测主要指对检测识别可能入侵计算机网络资源的恶意企图及行为，同时做出快速反映的过程。其通过收集网络行为、审计数据、安全日志及计算机系统等相关信息，检测计算机网络系统中的违法现象和被攻击行为等。入侵检测技术主张主动进行安全防范，实时保护计算机网络系统，避免来自内部、外部的攻击行为，防止发生误操作等，其将危害拦截在计算机网络系统出现危险以前，因此可以有效解决防火墙防御不足等问题。计算机入侵检测技术的主要功能包括以下几点：一是监视分析用户活动行为；二是审计计算机系统运行问题及其构造变化等；三是识别检测进攻活动并及时进行报警；四是统计分析网络异常行为和评估系统关键信息；五是跟踪管理计算机操作系统审计问题。
2计算机数据库入侵检测技术的现存问题
2.1误报较多
通常而言计算机数据库信息包含内容多，处理较为复杂，其包含企业信息、用户信息等诸多内容。为确保数据信息安全，进行数据库入侵检测时通常较为严格。这就可能导致部分安全保护行为也被误报成外部攻击，却对部分隐蔽攻击行为无法准确检测，影响数据库的使用安全。2.2效率不高为确保计算机数据库信息的使用安全，入侵检测系统应快速准确地发现入侵和恶意攻击行为等，同时给予及时有效处理，避免数据库信息损害及系统瘫痪等各种严重后果，这就要求入侵检测系统必须拥有较高的工作效率，然而实际情况却不尽如人意，效率不高的问题普遍存在。
2.3自保能力较差
由于入侵检测系统的开发设计人员技术水平有限，可能系统本身存在一些缺陷问题，因此自保能力较差。一旦发生恶意攻击系统的情况，可能无法抵抗病毒攻击行为，严重威胁检测系统安全。
2.4扩展升级困难
现在的病毒入侵手段日益增多，要求入侵检测系统必须提升自身防御能力。这就要求入侵检测系统应具有升级性和可维护性要求，然而许多系统扩展升级困难，实际应用效果差。
3计算机数据库入侵检测技术的主要应用
3.1数据库管理系统应用
保证数据库管理系统安全就是保证数据库系统安全。管理系统安全性高，数据库系统安全也就有了可靠保障。整体而言计算机数据库系统安全包括网络系统、操作系统、数据库管理系统三个层面组成，可以利用数据库入侵检测技术实现对数据库系统的全面检测，针对内层可应用入侵容忍技术，针对中间层可应用主机路径检测技术，针对外层可应用网络入侵检测技术等。
3.2数据挖掘技术的应用
数据挖掘技术指对用户登录操作行为根据时间进行排序，掌握用户行为模式，再实行分类检测方法。数据挖掘技术可按照用户需求不同选择不同技术手段，其常用序列模式挖掘和关联规则挖掘两种数据挖掘技术。当前Apriori算法应用较广。
3.3入侵容忍技术的应用
入侵容忍技术主要是封锁破坏情况，避免破坏扩散，缩小破坏范围，评估破坏结果，处理破坏情况，再恢复数据库至能够正常使用状态，确保数据库稳定安全运行。入侵检测中ITDB的应用就是通过入侵隔离技术，隔离出存在可疑行为的用户，再结合数据库备份和日志修复已被入侵破坏的数据信息。
4结语
信息社会，计算机数据库安全问题是大家关注的重点课题。然而计算机数据库入侵检测技术应用过程中却存在误报较多，效率不高，自保能力较差，扩展升级困难等许多现实问题，影响计算机数据库系统的安全。对此，可以利用数据库管理系统、数据挖掘技术、入侵容忍技术等技术手段，有效提升计算机数据库安全，确保计算机数据库系统稳定安全运行。
作者：高妍 单位：辽宁建筑职业学院
