随着Internet的飞速发展,计算机网络已经在社会、经济、文化和人们的日常生活中扮演着越来越重要的角色。同时越来越多的政府、商业、金融等机构和部门将自己的数据库连接到Internet上,网上数据库受到的攻击越来越多,造成的损害越来越大,所以数据库安全成为安全的焦点,我们迫切需要研究针对数据库的入侵检测技术来提高安全性。因此,研究如何快速准确地检测出网络中数据库入侵事件的发生,就显得尤为重要和迫切。 本文首先介绍了数据库安全方面的问题,重点讨论了SQL Server数据库的安全机制。然后介绍了入侵检测的概念和入侵检测系统的功能、模型、分类,并详细研究了入侵检测系统的检测技术。接下来分析基于误用的和基于异常的数据库入侵检测技术,重点讨论了基于异常的数据挖掘检测技术在入侵检测中的应用。 最后,本文实现由误用检测和异常检测组成的数据库入侵检测系统。在基于数据挖掘技术的数据库入侵异常检测系统的设计过程中我们利用关联规则Apriori的改进算法来对用户行为进行数据挖掘,根据用户历史行为模式和当前行为模式的相似度比较来检测用户当前行为模式的异常。