一种基于事务时序图的恶意事务检测算法

摘要

为了提高对数据库恶意事务的检测粒度和检测范围,在基于事务时序图的数据库管理系统恶意事务入侵检测机制的基础上,通过增加记录条件短语,扩展了审计表内容,增加节点属性,改进了合法事务时序图.提出了一种基于合法事务时序图的恶意事务检测算法.该算法可以使检测粒度细到查询语句条件级,而且能检测单语句事务等一些特殊事务.实验表明,该算法具有更强的检测能力、更广的适用范围及较好的性能,并能方便地应用于实际的数据库管理系统中.