[发明专利]数据库用户行为监控系统及方法无效
| 申请号： | 200580014690.5 | 申请日： | 2005-02-16 |
| 公开（公告）号： | CN1950778A | 公开（公告）日： | 2007-04-18 |
| 发明（设计）人： | 坂本绍夫;周忠光;瓦尼·G·唐;胡建国 | 申请（专利权）人： | IP锁有限公司 |
| 主分类号： | G06F1/00 | 分类号： | G06F1/00 |
| 代理公司： | 北京康信知识产权代理有限责任公司 | 代理人： | 余刚 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明的实施例提供了用于监控数据库系统异常活动的技术。可以自动地收集和分析与被监控的主体数据库有关的用户行为信息，并将其与一个或多个策略比较，以检测异常活动。实施例从各个来源收集关于主体数据库的用户行为数据，其中来源包括与数据库的数据库管理系统相合作的稽核记录和动态视图。实施例采用基于统计的侵入窃密检测(SBID)和基于规则的侵入窃密检测(RBID)中的一个或多个，以检测异常的数据库活动。如果检测出从标准使用模式得到的可疑数据库的访问，则执行目标操作，例如，向负责安全的人员报警，或生成报告、电子邮件警报等。 | ||
| 搜索关键词： | 数据库 用户 行为 监控 系统 方法 | ||
【主权项】：
1.一种用于监控数据库的方法，包括：收集表示一个或多个用户如何使用所述数据库的用户行为数据；处理并存储所述数据作为历史数据；分析所述历史数据，以确定行为模式；接收表示一个或多个用户已经如何使用所述数据库的新数据组；在所述新数据组与所述行为模式之间进行比较；基于所述比较，确定所述新数据组是否满足标准组；如果所述新数据组满足所述标准组，则确定所述新数据组表示异常活动；以及通过执行目标操作来响应所述确定。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于IP锁有限公司，未经IP锁有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200580014690.5/，转载请声明来源钻瓜专利网。
