一种银行数据库系统入侵检测方法及系统

专利主权项内容

1.一种银行数据库系统入侵检测方法，其特征在于，该方法包括以下步骤：采集用户的行为数据，根据用户的行为数据设定用户在当天的最小支持度的初始设置值和最小可信度的初始设置值；根据用户一天的行为数据，构建用户一天的FP树，根据用户一天的FP树的所有叶子节点的深度，获取FP树对应的用户和时间的模式单一程度，根据用户一个自然月的行为数据，构建用户一个自然月的FP树，根据用户一个自然月的FP树，构建条件FP树，根据用户一天的FP树，构建条件FP树，根据条件FP树，确定整体关联性信息比，确定相似数据信息比，进而获取用户在每一天的当月相似性，根据用户在当日的行为数据数量、模式单一程度和当月相似性，获取用户在当日的修正模式单一程度；获取当日的近邻日期，根据当日的所有近邻日期的修正模式单一程度，获取当日的差异模式单一程度，根据用户在当日的修正模式单一程度、差异模式单一程度和最小支持度的初始设置值，获取调整最小支持度，根据用户在当日的修正模式单一程度、差异模式单一程度和最小可信度的初始设置值，获取调整最小可信度，根据调整最小支持度和调整最小可信度，对每个用户进行异常行为识别，实现对银行数据库的入侵检测。