一种用户任务级别上的数据库入侵检测方法

摘要

通常,更新数据库中一个数据项之前可能读或者写一些数据项,更新一个数据项后,可能也有一些数据项被更新.依据数据之间的这种依赖关系,本文提出一种用户任务级别的数据依赖挖掘算法,从数据库日志中挖掘出用户任务事务中存在的数据依赖关系.如果在检测阶段发现同一用户任务中有事务与挖掘出的数据依赖关系不符合,则可判断此用户任务中有异常活动出现.