提出了一種綜合的數(shù)據(jù)庫安全體系結(jié)構(gòu)。在多級(jí)入侵容忍的體系結(jié)構(gòu)上設(shè)計(jì)了探測(cè)器
代理和預(yù)警中心兩個(gè)模塊。探測(cè)器代理實(shí)現(xiàn)對(duì)事務(wù)的監(jiān)控和評(píng)估，預(yù)警中心則結(jié)合決策結(jié)果和安全策略做出主動(dòng)響應(yīng)，保證系統(tǒng)的可用性。
數(shù)據(jù)庫安全研究的重點(diǎn)在于如何保護(hù)數(shù)據(jù)的機(jī)密性、完整性和有效性。隨著系統(tǒng)復(fù)雜性
和用戶數(shù)量的增加，防火墻、訪問控制、入侵檢測(cè)、認(rèn)證、加密等防御措施對(duì)于一些惡意攻擊有時(shí)是無效的[1,2]。如何保障數(shù)據(jù)庫系統(tǒng)的可生存性就成為數(shù)據(jù)庫安全的一個(gè)重要問題。入侵容忍系統(tǒng)的出現(xiàn)，為解決上述威脅提供了很好的方案。它使系統(tǒng)具有彈性，當(dāng)系統(tǒng)受到攻擊后仍然可以為合法用戶提供不間斷的服務(wù)。容忍入侵技術(shù)主要考慮在入侵存在的情況下系統(tǒng)的生存能力，確保在發(fā)生入侵的情況下，容忍入侵系統(tǒng)具有自修復(fù)和重構(gòu)的能力[3]。
近年來，入侵容忍的數(shù)據(jù)庫系統(tǒng)研究取得了一些成果，主要集中在對(duì)數(shù)據(jù)庫事務(wù)級(jí)的容
忍，通常采用多級(jí)入侵容忍的方案，將一些異常的事務(wù)隔離，對(duì)已破壞的數(shù)據(jù)進(jìn)行恢復(fù)[4,5]。
但是也存在一些問題：（1）由于檢測(cè)延遲，對(duì)事務(wù)合法性的評(píng)估沒有具體的實(shí)現(xiàn)方法。（2）系統(tǒng)的安全成本過高。