提出了一種綜合的數(shù)據(jù)庫安全體系結(jié)構(gòu)。在多級入侵容忍的體系結(jié)構(gòu)上設(shè)計了探測器
代理和預(yù)警中心兩個模塊。探測器代理實現(xiàn)對事務(wù)的監(jiān)控和評估，預(yù)警中心則結(jié)合決策結(jié)果和安全策略做出主動響應(yīng)，保證系統(tǒng)的可用性。
數(shù)據(jù)庫安全研究的重點在于如何保護(hù)數(shù)據(jù)的機密性、完整性和有效性。隨著系統(tǒng)復(fù)雜性
和用戶數(shù)量的增加，防火墻、訪問控制、入侵檢測、認(rèn)證、加密等防御措施對于一些惡意攻擊有時是無效的[1,2]。如何保障數(shù)據(jù)庫系統(tǒng)的可生存性就成為數(shù)據(jù)庫安全的一個重要問題。入侵容忍系統(tǒng)的出現(xiàn)，為解決上述威脅提供了很好的方案。它使系統(tǒng)具有彈性，當(dāng)系統(tǒng)受到攻擊后仍然可以為合法用戶提供不間斷的服務(wù)。容忍入侵技術(shù)主要考慮在入侵存在的情況下系統(tǒng)的生存能力，確保在發(fā)生入侵的情況下，容忍入侵系統(tǒng)具有自修復(fù)和重構(gòu)的能力[3]。
近年來，入侵容忍的數(shù)據(jù)庫系統(tǒng)研究取得了一些成果，主要集中在對數(shù)據(jù)庫事務(wù)級的容
忍，通常采用多級入侵容忍的方案，將一些異常的事務(wù)隔離，對已破壞的數(shù)據(jù)進(jìn)行恢復(fù)[4,5]。
但是也存在一些問題：（1）由于檢測延遲，對事務(wù)合法性的評估沒有具體的實現(xiàn)方法。（2）系統(tǒng)的安全成本過高。