7、数据库安全与图基异常检测：新兴趋势与技术解析

数据库安全与图基异常检测：新兴趋势与技术解析

1. 数据库异常检测的新兴趋势

在数据库管理系统（DBMS）中运用机器学习技术进行异常检测仍是一个新兴的研究领域，目前相关的方法相对较少，行业内的DBMS供应商也尚未支持异常检测机制。不过，近期第三方数据库活动监控（DAM）产品受到了关注。

DAM产品能够持续从外部监控DBMS，并报告相关的可疑活动。这一趋势部分归因于各种政府数据管理法规，如SOX、PCI、GLBA、HIPAA等，促使组织加强数据监管。同时，现代攻击技术更加复杂、有组织且具有针对性，敏感和专有数据往往成为攻击者的目标，数据集成、聚合和披露的增加也让防止数据盗窃成为重大挑战，而标准的数据库安全机制在防范内部人员数据盗窃方面效果有限。

2. 数据库活动监控

• DAM的重要性 ：Gartner研究将DAM列为减少组织数据泄露的五大关键策略之一。
• DAM产品分类 ：
  • 基于网络设备的解决方案 ：由专用硬件设备接入组织网络，监控数据中心的网络流量。可工作在被动模式（观察流量并报告可疑行为）和在线模式（所有到数据中心的流量都通过它）。
  • 基于代理的解决方案 ：在数据库服务器上安装软件组件，与DBMS交互以监控数据访问。
• 优缺点对比 ：
  | 解决方案类型 | 优点 | 缺点 |
  | — | — | — |