中欧体育关键词 ： 网络 安 全 ； 安 全检 测服 务 ； 动 态接 入 ； 虚 拟 网络
ＤＯ Ｉ ： １ ０ ． １ １ ９ ０ ７ ／ ￣ ｄ ｋ ． １ ６ ２ １ ５ ２
文章编号 ： １ ６ ７ ２ — ７ ８ ０ ０ （ ２ ０ １ ６ ） ０ １ ２ — ０ １ ４ １ — ０ ３
随着 计 算 机 技 术 的普 及 ， 作 为现 代 计 算 机 网 络重 要 组
成部 分 的虚 拟 网络 （ ＶＰ Ｎ） 技 术 也 得 到 了 不 断 发 展 。 同 时， 网络 安 全 问 题 和 隐 患 逐 渐 出 现 。 为 避 免 不 必 要 的 损
Ｅ ４ ］ 王珊 ， 萨 师煊 ． 数 据 库 系统 概 论 ［ Ｍ］ ． 北京 ： 高 等 教 育 出版 社 ， ２ ０ ０ ７ ：
的关 联 规 则 ， 其 效 率 虽 然 有 所 提 高 但 还 有 很 大 的 提 升 空
作 者简介 ： 尹振 鹤 （ １ ９ ８ １ 一） ， 女， 江 苏徐 州人 ， 江 苏联 合 职 业 技 术 学 院徐 州 财 经 分 院 讲 师 ， 研 究 方 向 为计 算机 应 用 。
库 安全 ， 因 此 数 据 库 审 计 也 越 来 越 受 到 人 们 的 重 视 中欧体育。数 据 挖 掘算 法 作 为 最 经 典 的 算 法 之 一 ， 与数 据库 审计相 结合 中欧体育，
即将 数 据 挖 掘技 术 应 用 于 数 据 库 安 全 审 计 ， 可 在 很 大 程 度 上 提 高数 据 库 的 安 全 性 能 。 Ａｐ ｒ ｉ ｏ ｒ ｉ Ｔｉ ｄ可 以 挖 掘 数 据 中
数 据 库 安 全 问 题 日益 突 出 ， 数 据 库 审 计 可 以维 护 数 据
Ｅ ２ ］ 邓 蕾． 基于关联规 则的数据 库安 全审计 系统Ｅ Ｄ］ ． 长沙： 中南大学 ，
［ ３ ］ 李晶媛． 网络数据 库 审计跟踪研 究Ｅ Ｄ］ ． 太 原： 中北大 学， ２ ０ １ １ ： ３ ０ —
云 计 算 网络 环 境 的最 大 特 点 是 虚 拟 多 域 ， 要 实 现 在 动 态 网络 环 境 下 并 行 地 为 多 个 隔 离 网络 域 的用 户 提 供 安 全 检测服务 ， 可 以从 两 方 面 人 手 ： ①搭建动态任务进程 ， 对 不
失， 计 算 机 网络 的安 全 保 障 问题 显 得 相 当重 要 。基 于 传 统
借助 Ｓ Ｄ Ｎ 扩 展 控 制 器 创 建 安 全 检 测 任 务 以 及 目标 子 网 通 信 策 略 ， 同时传递 到对应 的策略加 载点 ， 使 检
－ １ １ ７ 聂元 铭 ， 吴晓明． 基 于数 据 库 安 全 审 计 的 研 究 Ｅ Ｊ － Ｉ ． 专 题研 究， ２ ０ １ ０
摘 要 ： 随着计算机 网络 的迅速发展 中欧体育， 网络安全 问题 日益 突出， 而传统的安全检测 工具 无法在接入 云计 算虚拟 网络的
环 境 下 为 用 户进 行 安 全 检 测 。研 究 了安 全检 测服 务 动 态 接 入 虚 拟 网络 的 方 法 ， 该 方 法 可 实 现 在 原 有 虚 拟 网络 环 境 下 系统 检 测 工 具 的虚 拟 化 ， 并 可 并 行 地 为 多个 不 同 区域 的租 户进 行 安 全 检 测 服 务 中欧体育， 从 而降低 资源消耗 ， 有 效 提 升 安 全 检
（ 江 苏联合 职 业技 术 学院徐 州财 经分 院 ， 江苏 徐 州 ２ ２ １ ０ ０ ０ ）
（ Ｎ Ｆ Ｖ ） 技术实 现安 全检 测服 务器 并行 多 个服 务进 程 ； 其 次， 借 助 软 件 定 义 网络 （ Ｓ Ｄ Ｎ） 技 术 使 安 全 检 测 服 务 器 动 态
接 入 虚 拟 网络 ， 实 现 了安 全 检 测 服 务 动 态 、 按 需 接 人 用 户 网络 并 提 供 安 全 服 务 。 该 方 法 可 以有 效 提 升 安 全 检 测 效 率， 同时 实 现 为 多 用 户 并 行 地 提 供 安 全 服 务 。 与 行 为 规 则 库 不 同则 说 明 数 据 库 有 可 能 已 被 入 侵 。通 过 数据分析和异常检测维护 ， 极 大 程 度 地 提 高 了数 据 库 的安
网的 虚 拟 路 径 中欧体育， 并建立安全检查 任务 ， 从 而实现基 于 Ｓ ＤＮ 的 安 全 检 测 服 务 动 态 接 入 虚 拟 网络 。基 于 虚 拟 网络 资 源 ，
拟 网络 的 方 法 进 行 研 究 。首 先 ， 搭 建 安 全 检 测 服 务 资 源
池， 利 用 安 全 检 测 服 务 多 进 程 化 和 网 络 功 能 虚 拟 化
同的 虚 拟 网络 资 源 进 行 监 测 ， 如虚拟 端 口、 虚 拟 交 换 机 与 虚拟链路等 ； ② 通 过 附加 通 信 策 略 的 方 式 ， 保 障 虚 拟 网络 检 测 服 务 和 目标 区域 的 网 络 连 通 及 不 同 隔 离 区 域 的 网络 隔离ｎ ］ 。 因此 ， 利用 Ｓ Ｄ Ｎ动态编程 ， 借 助 资 源 管 理 控 制 器 动 态 调 度 虚 拟 网络 资 源 ， 搭 建 满 足 用 户 要 求 可 连 接 目标 子