МЕТОД ОБНАРУЖЕНИЯ АНОМАЛИЙ SQL-ЗАПРОСОВ РЕЛЯЦИОННЫХ БАЗ ДАННЫХ

Аннотация

В условиях ужесточения требований в сфере безопасности информации (условий ее сохранности), труднореализуемых на практике, растущего числа внешних дестабилизирующих факторов (в том числе высокого уровня ложных тревог), увеличения объемов и скорости изменения информации, и присущих большинству баз данных недостатков, высока вероятность возникновения аномалий в процессе эксплуатации (сбора, обработки и хранения) реляционных баз данных. В статье подробно описывается метод построения формальной грамматики, выполняемого SQL-запроса реляционных баз данных. Данный подход рассматривает формальную грамматику, с математической точки зрения как модель, задающую множество дискретных объектов в виде описания изначальных объектов и правил построения новых объектов из исходных и уже созданных. Таким образом, формируется система правил для дальнейшей работы, представленная в виде системы уравнений. Описываемый способ позволяет определить математические свойства инвариантов подобия выполняемых SQL-запросов реляционных баз данных, предназначенных для сбора, хранения и анализа статистических данных, таких, как контрольные данные о работе программных и аппаратных средств, различных статистических сведений о населении, данных о производстве продукции и т.д. Полученные в ходе экспериментальной реализации результаты тестирования демонстрационного прототипа системы обнаружения аномалий, реализованного на основе предложенного метода, представлены в сравнении с некоторыми существующими и применяемыми системами защиты. Предлагаемое в статье решение является эффективным, простым и универсальным для большинства применяемых в настоящее время реляционных баз данных, кроме того, обладает низкой себестоимостью финансовых издержек при практической реализации.