数据库安全审计取证模型的实现  

Realization of A Database Security Auditing Forensic Model

作　　者：林建辉[1] 黄天戍[1] 杨超[2] 

机构地区：[1]武汉大学电子信息学院 [2]湖北警官学院信息技术系,武汉武汉市古田三路特1号430035

出　　处：《微计算机信息》2008年第27期132-134,共3页Control & Automation

基　　金：公安部科研项目(2005yycxHBST115);湖北省自然科学基金项目(2007ABA151)

摘　　要：安全审计系统能为审查计算机犯罪提供直接、可采信的电子证据,其效能直接影响到数据库的安全操作。本文提出了一个基于访问模式的数据库安全审计取证模型,采用智能挖掘算法抽象出用户行为模式,通过模式匹配来发现数据库操作中的非法行为,并可提供可呈堂的电子证据。A security auditing system could provide direct adoptable electronic evidence in computer crime investigation; its result and effectiveness affected prominently the operation security of database. This paper proposed a security auditing and forensic model based on user＂ s access pattern, It used intelligent data mining algorithm to abstract the user＂ s access pattern, thus the system could find the illegal behavior according to the result of pattern match. Since the system saved all useful information in an independent file, the digital evidence it collected was adoptable.

关 键 词：数据库 取证 序列挖掘 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]