基于隐Markov模型的数据库异常检测技术  

Hidden-Markov-Model-Based Anomalous Detection Techniques for Database Systems

作　　者：邝祝芳[1] 阳国贵[1] 李清[1] 

机构地区：[1]国防科学技术大学计算机学院,长沙,410073 国防科学技术大学计算机学院,长沙,410073 国防科学技术大学计算机学院,长沙,410073

出　　处：《计算机研究与发展》2006年第z3期257-261,共5页Journal of Computer Research and Development

基　　金：国家"八六三"高技术研究发展计划基金项目(2002AA1Z2101,2004AA1Z2240)

摘　　要：首先提出了一个刻画数据库用户正常行为的隐Markov模型,在此基础上设计了一个数据库异常检测算法.该算法在判断某个用户的操作序列是否发生异常的过程中,针对观测序列长度不断增加,但P{O/λ}观测值却越来越小的情况,引入了滑动窗口概念.算法中将用户操作序列划分为长度可调的滑动窗口,对该窗口中的序列X进行P{X/λ}计算,如果窗口的P{X/λ}值低于给定阈值ε,则该窗口中的短序列标记为"异常",如果异常短序列数目与总短序列数目之比超过另一给定的阈值δκ,就判断该数据库用户的行为异常.此外,还讨论了隐Markov模型参数设定和阈值选取等问题.

关 键 词：数据库安全 入侵检测 异常检测 隐Markov模型(HMM) 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]