17、数据库管理系统日志异常行为检测与社交网络在线链接披露策略

数据库管理系统日志异常行为检测与社交网络在线链接披露策略

在当今数字化时代，数据库安全和社交网络隐私问题愈发受到关注。本文将介绍数据库管理系统（DBMS）日志中异常行为的检测方法，以及社交网络中在线链接的披露策略。

数据库管理系统日志异常行为检测

当代企业系统高度依赖数据库管理系统（DBMS）来存储和管理应用程序数据。尽管现有的安全控制措施，如身份验证和基于角色的访问控制，能在一定程度上保护数据访问，但内部人员滥用访问权限的威胁依然存在。例如，医院工作人员查看公众关注的患者医疗记录等事件时有发生。据调查，89%的受访组织易受内部攻击，恶意内部人员更是造成最昂贵网络犯罪的原因。

传统的入侵检测系统可分为误用检测和异常检测系统。误用检测系统查找已知的攻击模式，只能检测先前已知的攻击；而异常检测系统则寻找与正常行为的偏差，有潜力检测未知的零日攻击。

检测异常查询的方法

• 孤立查询匹配 ：一些研究通过将查询规范化为更抽象的表示来进行查询匹配，例如使涉及相同属性/表达式但属性值不同的查询被视为相似。然而，这种方法无法识别模仿有效查询的内部人员。
• 现有系统 ：
  • Ettu系统 ：将日志中的查询聚类为意图组，并分类为安全或不安全的聚类，为SQL查询提供相似性索引。
  • DetAnom机制 ：将SQL查询与发生它的应用程序代码相关联。在训练阶段，通过Concolic测试探索应用程序的所有可能路径，并将每个有查询的路