基于入侵容忍技术的企业数据库安全系统

本文分析了基于入侵检测技术与入侵容忍技术的数据库安全监控系统。当恶意事务为事件分析器中的已知行为时，入侵检测系统会立即通知系统停止执行此次事务;当入侵行为未定义时，入侵容忍系统可以检测出入侵行为，并立即阻止其对库数据库系统的进一步破坏，并且立即控制并修复从恶意事务的开始到其被检测出来这段时间所有可能遭到破坏的对象，以避免破坏的扩散;通知入侵检测子系统的分析机，追加恶意事务的特征到知识库，这样入侵检测系统会不断得到完善，提高了数据库系统的保密性、完整性、真实性和可用性.