摘要：随着数据库技术的快速发展，数据挖掘成为从海量数据中发现有价值信息的一种有效方法，但是，数据挖掘为人们使用数据库带来了方便的同时，也带来了许多安全问题，其会导致数据库系统产生推理和聚集攻击。本文详细的介绍了数据挖掘对数据库系统安全带来的影响，同时针对系统受到的推力和聚集攻击提出了一种基于归纳和演绎的混合推理策略，防止数据库发生信息泄露等安全问题。
关键词：数据挖掘；数据库；入侵检测；推理攻击

1 引言

随着计算机技术、网络技术和信息管理技术的快速发展，海量数据充斥着人们的生活，严重的影响了人们的工作和学习，因此，人们迫切的希望能够找到一种能够从海量数据中发掘信息的工具，经过诸多计算机学者的不懈努力，人们终于找到了一种能够发现数据中潜在模式的方法——数据挖掘，该方法一经发现，便得到了迅速的普及和使用。数据库作为一种数据信息存贮、实现数据操作和共享的管理工具，其能够有效地维护数据完整性、一致性和安全性，降低数据的冗余性，在信息处理过程中具有重要的作用。数据库安全研究的主要内容是设法保证数据库中存贮的数据安全，禁止非法用户的数据访问请求，同时为合法用户提供高效的数据服务。但是，随着数据挖掘的普及使用，数据库安全问题已经成为人们研究的热点，如何能够满足用户需求的情况下，从海量数据中提取有用信息，同时又能保证数据提供者的隐私需要，已经成为一个关键问题^[1]。

2 数据挖掘提升数据库安全

2.1 数据挖掘技术应用于入侵检查和审计

入侵检测指系统正常运行过程中，一些进程试图破坏系统功能，或者是非法的访问数据库，危害系统安全的行为，入侵检测方法包括两类，分别是基于已知攻击方法和基于统计规律的方法。
为了确保系统行为和监控用户的正常运行，数据库系统在计算和使用的过程中能够产生数量非常巨大的审计数据。数据库系统的管理者和拥有者最为关注的问题就是怎样充分利用产生的极多的审计数据以及依靠这些数据衍生出的系统安全管理信息。为了有效的解决上述问题，数据挖掘应运而生。众所周知，数据挖掘在审计安全威胁问题和检测数据库的入侵两个方面发挥着无可替代的作用。利用数据挖掘，能够准确无误的探测出安全威胁，敏锐的发现入侵模式，这也是信息安全保障所要求的。为了有效的限制入侵，不仅能够阻止破坏的进一步恶化，而且可以从恶意攻击中恢复，就需要有一个精确、高效的入侵检测技术作为保障，确保恶意攻击能够被及时阻止，这也是信息安全保障的前提^[2]。同时，具有高质量数据和强大的恢复功能，以及对数据恶意攻击的反击能力是信息安全保障研究的重中之重。

2.2 发现数据库中异常数据模式

数据挖掘工具在数据库管理系统中发挥着重要作用，它可以发现储存在系统的某个数据出现的异常情况。为了更加简单明了的说明，现举例说明：单位某个员工多次去同一个地方出差。当数据挖掘工具发现这一异常数据，数据挖掘工具会自动生成一个查询，即这个地方有与该员工联系非常密切的人，当查询结果显示出这个地方确实存在与该员工联系密切的人时，说明该员工的这一行为被发现。同时，数据挖掘工具也可以发现数据库中与正常数据有偏差的数值，自动生成查询模式，经确认无误后，系统能够有效阻止错误的进一步发展。任何事物都具

。。。。。。。。

理控制器组成，该控制器可以查询数据库，数据库系统响应该控制器，该控制器可以根据数据库系统返回的查询结果进行归纳，将会得到一些启发规则，这些规则可能违反数据库安全约束，导致系统泄露一些敏感数据。通过对比，推理控制器能够发现是否存在违反安全约束的启发规则，如果存在，其就会通知数据库管理系统，系统管理员就会获得公开相关数据导致系统安全信息泄露，阻止系统输出用户查询数据。

4 结论

随着数据挖掘技术的改进，数据挖掘工具对数据库安全带来了更多的威胁，具有更高的挑战性，本文提出的方法并不能完全防止数据库安全信息的泄露，但是，在未来时间内，通过诸多学者的共同努力，数据库安全必将得到长足发展，具有更高的安全防护能力。

参考文献

[1] 田秀霞,王晓玲,高明,周傲英. 数据库服务——安全与隐私保护[J]. 软件学报, 2010(05):991-1006.
[2] 蔡文君. 基于数据挖掘的入侵检测方法研究[D]. 中南大学, 2008.
[3] 周水庚,李丰,陶宇飞,肖小奎. 面向数据库应用的隐私保护研究综述[J]. 计算机学报. 2009(05):847-861.
[4] 严和平. 基于推理的访问控制与审计技术研究[D]. 复旦大学, 2006.