سیستم تشخیص نفوذپایگاه داده برای تشخیص رفتارهای بدخواه درسطوح تراکنش و میان تراکنش

سال انتشار: 1392
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 717

فایل این مقاله در 6 صفحه با فرمت PDF قابل دریافت می باشد

این مقاله در بخشهای موضوعی زیر دسته بندی شده است:

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

ICEE21_374

تاریخ نمایه سازی: 27 مرداد 1392

چکیده مقاله:

امروزه اطلاعات نقش مهمی را درسازمان ها ایفا می نماید اطلاعات حساس اغلب درپایگاه داده ها ذخیره می شوند به دلیل افزایش روزافزون اطلاعات درسازمان ها و حساس بودن آنها مکانیزم های قدیمی ازقبیل رمزنگاری کنترل دسترسی و تصدیق اصالت نمی توانند سطح اطمینان بالایی را فراهم نماید از این رو وجودس یستم های تشخیص نفوذ (Intrusion Detection Systems درپایگاه داده ها امری ضروری به نظر میر سد سیستم های تشخیص نفوذ اندکی درسطح پایگاه داده ارایه شده اند دراین مقاله یک سیستم تشخیص نفوذ به منظور شناسایی حملات پایگاه داده دردو سطح تراکنش تراکنشهای غیرمجازو میان تراکنش ناهنجاری درارتباط میان تراکنش ها ارایه میشود برای این منظور درسطح تراکنش یک رویکرد تشخیص مبتنی برتوصیف Specification) تراکنشهای مورد انتظار موجود دربرنامه های کاربردی پایگاه داده ارایه میشود سپس درسطح میان تراکنش یک رویکرد تشخیص مبتنی برناهنجاری با استفاده ازداده کاوی براساس استخراج الگوها و قوانین زمانی میان تراکنشها پیشنهاد میشود

نویسندگان

مصطفی دورودیان

دانشگاه صنعتی امیرکبیر تهران