入侵检测技术在数据库系统的应用
入侵检测技术在数据库中的应用及实践探讨
侵 检测 技术 的 工作原 理 ：
历程 ， 计 算 机 已经 成 为 人 们 家庭 和工 作 中必 不 可 少 的工 具． 计 算 机在 普及 的 同 时 ， 也 带 动 了计 算 机
技 术 的发展 ， 近 年来 ， 入 侵技术 作 为计算 机 技术 中 的高端 领域 ， 日益成 为黑 客入 侵用 户 系统 、 盗取 用 户 资料 的相 关 工具 ， 给 国家 、 社 会 以及 用户 带来 了 巨大 的经济 损 失 和 信 息 安 全． 为 了减 少 同类 现 象 在 今后 发 生 的可 能 性 ， 加 快 数 据 库入 侵技 术 的研
据 检测 程序 经常 会导 致数 据 因某一 细节 不合 格 而
工作时 ， 管理 系统会 及 时采 取解 决措 施 ， 防止 程 序 的损 坏影 响到 整个 系统 的正常运 行 ．
１ ． ３ 入 侵检 测技 术 的重 要性
计算 机入 侵检 测 系统在 网络 防护 中的应 用 取
被 拒之 门外 ， 这无 疑会 降低 部 门的 工作 效 率． 如 果 误 报 的频率 过高 ， 就会 导致 部 门烦躁 情绪 的滋 生 ， 进 而减 少对 检测 系统 的使 用．
统不 同 于传统 的 防火 墙 技 术 ， 它 可 以对计 算 机 程
入侵 检 测 技 术 是 指 当数 据 进 入 到 网 络 当 中 时， 技 术 系统会 根据 数 据 的格式 、 大小 、 内容 ， 进行
序 的缺点 进行 审 计 ， 审计 的主 要 内容 是 对 计 算 机
使用 人 员 的 日常 活动 进 行 记 录 ， 系统 会 根 据 计 算 机使 用 人 员 日常 活 动 的 特 点 对 系 统 运 行 进 行 分 析， 当程 序运 行 的 方式 与管 理 员 的 日常 工 作 情 况 特点 不符 ， 系统 就 会介 入到 程序 当 中 ， 对 数据 进 行 检测 ； 系统 自身会 带有 报警 系统 ， 针 对程 序运 行 当 中的不合 理情 况 ， 系 统 会将 检 测 出来 的异 常 原 因 发送 给 系统 管理 者 ， 管 理者 再 根 据 实 际情 况 对 系 统 下发 指令 ； 管 理 系 统作 为入 侵 系统 的大 脑 会 对
计算机数据库检测入侵检测技术及其分析研究
计算机数据库检测入侵检测技术及其分析研究计算机数据库检测入侵检测技术及其分析研究计算机数据库是现代企业重要的信息管理工具之一，其承载着企业各类重要数据，包括财务信息、客户数据、生产计划等等。
这些数据一旦被恶意入侵者窃取，将会给企业带来巨大的损失。
为此，计算机数据库的安全问题尤为重要。
目前，计算机数据库安全问题主要包括数据泄露、滥用、篡改等情况。
针对这些安全问题，人们提出了许多数据库入侵检测技术。
下面将着重介绍其中一些技术。
一、基于规则的检测方法基于规则的检测方法是指通过编写一些规则对数据库的访问进行监控和识别，从而发现和阻止不安全访问。
基于规则的检测方法包括两种，一种是事先定义好规则，然后用软件检测违反这些规则的用户访问行为；另一种是实时监测数据库，则出现违规行为时，由软件报警并向管理员发出询问。
这种方法的优点在于，可以通过人为制定的规则及时检测到不安全访问，并对不符合规则的行为进行提示或阻止，实现对数据库安全的保障。
但是，这种方法的缺点也很明显，一方面编写规则需要消耗大量精力和时间，并且规则的质量和准确性与编写者的经验有很大关系，且不能充分考虑所有的入侵手段；另一方面，规则需要频繁更新以适应新的漏洞和木马等攻击手段。
二、基于行为的检测方法基于行为的检测方法是指通过分析数据库访问行为特征，发现访问行为中的异常行为，并判断其是否是不安全访问，若是则进行警告或阻止。
这种检测方法的优点是适用性广泛，对于新型的攻击手段和漏洞也能够及时发现；此外，可以对不同用户的访问行为进行比对，发现同一用户的不同行为之间的关联性，从而评估授权用户的可信度。
但是，缺点是需要对数据库访问行为的分析方法和技术进行研究，并且在特定场景下的检测准确性有一定限制。
三、基于深度学习的检测方法随着人工智能技术的发展，基于深度学习的检测方法也得到了广泛的研究。
深度学习方法通过学习大量数据样本，建立深度神经网络，使计算机系统能够模仿人脑的方法，进行大规模数据的分析，从而在数据库入侵检测上发挥作用。
网络安全中的入侵检测技术研究及应用实例
网络安全中的入侵检测技术研究及应用实例随着互联网的快速发展，网络安全已经成为了一个全球性的关注话题。
随之而来的是对入侵检测技术的需求不断增长。
入侵检测是一种通过对网络流量和系统活动进行监控和分析的方法，以识别和阻止未经授权的访问和恶意活动。
本文将介绍入侵检测技术的研究现状，并以应用实例来说明其在网络安全中的重要作用。
首先，我们来了解一下入侵检测技术的分类。
根据监测的目标，入侵检测可分为主机入侵检测和网络入侵检测。
主机入侵检测主要关注在单个主机上的异常活动，例如文件篡改、恶意软件的安装等；而网络入侵检测则更关注网络流量中的异常行为和攻击行为。
另外，入侵检测技术的基本分类包括基于特征的检测和基于异常的检测。
基于特征的入侵检测技术使用事先确定的攻击行为特征来识别入侵活动。
这需要建立一个广泛的攻击数据库，其中包含已知的攻击特征。
当网络流量或系统活动与攻击特征匹配时，入侵检测系统会发出警报。
这种方法的优点是准确度较高，能够精确识别特定类型的攻击。
然而，它也存在无法检测新型攻击的问题。
因为该方法仅能识别已知的攻击特征，对于未知的攻击行为，它就无能为力了。
相比之下，基于异常的入侵检测技术更加灵活和全面。
它通过建立正常行为的模型，然后检测流量或系统活动与模型的偏差程度，来识别异常行为。
这种方法不依赖于已知的攻击特征，可以检测新型攻击和零日攻击。
然而，这种方法容易受到误报的困扰，因为正常的操作也可能产生异常。
因此，如何准确地构建正常行为模型成为了一项关键的工作。
在实际应用中，入侵检测技术可以结合多种方法和技术来提高准确度和效果。
例如，机器学习和人工智能的应用为入侵检测带来了新的思路。
这些技术可以对大量的数据进行分析和学习，识别未知的攻击和异常行为。
同时，入侵检测技术还可以与防火墙、入侵防御系统等其他安全措施进行配合，形成完整的网络安全解决方案。
为了更好地理解入侵检测技术在实际应用中的作用，我们来看一个应用实例。
假设某个公司的网络遭到了DDoS攻击，即分布式拒绝服务攻击。
基于数据库的入侵检测技术研究
基于数据库的入侵检测技术研究
张 江 ，唐 婧
（． １阿拉善 盟党政专 用通信局 ，内蒙古阿拉 善盟 介 数． 民银行 阿拉善盟 中心支行 ，内蒙古阿拉 善盟 ２情 人 绍 据 况
了 串 ， 入 入 下
７ ００ ； ５ ３ ６ ７００ ５ ３ ６）
系 历
Ｒｅ ｅ ｒ ｈ ｏ 在 ｎｔ ｕｓｏ Ｄｅ ｅ ｔｏ Ｔｅ ｈｎｏ ｏ ｙＢａ ｅ ｎ ｔ ｂａ ｅ ｓ ａ ｃ 掘 Ｉ ｒ ｉ ｎ ｔ ｃ ｉ ｎ ｃ ｎ 模 ｌ ｇ ｓ ｄ ｏ Ｄａ ａ ｓ
、
入 式
２， ａ ｈ ｎ ｎ 前 ｒ ｎ ｈｏ ｅＰ ｏ ｌ ． ｓ ａ ｍｅ库 Ｃｅ ｔ Ｂ ａ ｃ ｆ Ａｌ ｇ 可 ｎｅｒ Ｔｈ ｅ ｐｅ’ｓＢ ｋｏ ｉａ Ａａ ｈ ｎ ｎ ７ ０ ０ Ｃｈｎ ） ａｎ ｆ Ｃｈｎ ， ｌｓ ａ ｍｅ ｇ ５ ３ ６， ｉａ
侵 侵 对 检 检 用 测 测 户
、
关键 词 ：数 据 库 ；入侵 检 测技 术 ；网络安 全 数 中图分 类 号 ：Ｔ ３ ３ ８ 统 行 标识 码 ：Ａ Ｐ ９ ．据 ， ０ 史 文献 文章 编 号 ：１０ — ５９ （ ０ ０ ０— ０８ 叭 ０７ ９ ９ ２ １ ） ９ ０９ 一 挖 并 为
集 数 据 库 的审 计数 据 。采用 了典型 的关 联规 则 算法 Ａ ｒｏ ｉ ｐ ｉｒ 算法 对 用 户 的历 史 审 计数 据 进 行 训练 学 习 ，主 要是 使 用 ＳＬ Ｓ ｒｅ Ｑ ｅｖｒ 的事 件 探查 器 进行 数据 的采 集 ， 生成 异 常检 测模 型 ： 用它 进行 并利 异 常检 测 ，并 根据 系统 的要 求 进行 了预 处 理 。 参 考文 献 ： 【Ｉ 恒 太， １ 马 蒋建春 ， 陈伟锋 ， 基 于 Ａ ｅ ｔ 分布 式入 侵检 侧 系统模 等． ｇｎ 的
计算机数据库的入侵检测技术实现
据进行 采集 ， 并且 自动分析 ， 从而发现 网络 系统中是否存在
异 常行为和迹象 ． 时对网络系统出防护 ， ， 同 为病 毒 的 入 侵 封
闭入 口 。
从 上面 的基 本 概 念 和 网络 入 侵的 行 为可 以 看 出 ，入侵 检
测技术是网络资源和数据库安全的重要屏障 ， 这是基 于防火 墙之后的另外一层更加重要的防护技术 。当防火墙的保护功 能失去效力的时候 ， 入侵检测技术就能够发现这种恶意的入
侵 ， 而保 护 了 数据 库 的安 全 。比 如 说 ， 从 能够 进行 自动 报 警功
算机的数据 ， 防止病毒的侵入 ， 计算机数据库入 侵检 测技术
显得 非 常 重 要 。本 文 就 计 算机 数 据库 的入 侵检 测技 术做 了简 要 的分 析 。
能， 切断网络连接 ， 封掉 Ｉ Ｐ地址等。
ｈ ｈｔｃ ， ｏ ｐ ｔｒ ａ ｂ ｓ ａ ｅＭｕ ｐ ｒｔ ｔ ｎ Ｄ ｔｃ ｏ ｅ ｈ ｏ ｇ ａ ｏ Ｏｎ ｒｈ ｌｎＶｒｓＩ ａ ｉ ｎ ｎ ａ ｔｒ ， ｕ Ａｓ ｎ ｉ － ｈ Ｃ ｍ ｕｅ ｔ ａ ｅＣ ｎ ｒ ｌ Ｐ ｏｅ ｉ ． ｅｅ ｉｎ ｃ ｎ ｌ ｙ ｎＮ ｔ ｌ ｆ ｅＡｉ ｉ ｖ ｓ ｎｏ ｅｏ ｅＣ ｐｕ Ｂ ｔ ｌ ｏ ｇ ｅ Ｄａ ｂ ｄｅ ｃｏ ｔ Ｔ ｏ Ｃ ｙｏ ｔ ｅ ｕ ｎ ｏ ｅ ｏ
进行表述 ， 从而对这些病毒建立模型特征 ， 当网络行 为异 常 或者入侵行 为发生之时 ，就能够对入侵的病毒进行检测 ， 发 现与建立的征模型相匹配的时候 ， 就发出防御保 护。从上
可 以 看 出 ， 用 检 测 技 术 就 是 对 一 个 已知 的攻 击模 式 ， 侵 误 入 活 动 或 者病 毒 进 ： 效 的检 测 ， 而将 入 侵 检 测 转 换 成 对 病 厅有 从 信 息安 全与技 术 ・ ０ １ ０ ・ ９・ ２１． １ ９
计算机数据库入侵检测技术论文
计算机数据库入侵检测技术的探讨摘要：计算机数据库在应用中会碰到各式的安全性问题，计算机数据库入侵检测技术的重要性已经越来越明显，它对计算机的安全起到保护的作用，在信息安全领域该技术已经受到了广泛的关注，本文仅对计算机数据库入侵检测技术的一些方面进行简单的探析讨论。
关键词：计算机数据库；入侵检测中图分类号：tp393文献标识码：a文章编号：1007-9599 (2011) 24-0000-01computer database intrusion detection technologyli chaozhi(xiangtan city public security bureau network and mobile technology,xiangtan411100,china)abstract:a computer database in the application will run into all kinds of security issues,computer database of intrusion detection technology has become increasingly obvious importance of its computer security play a role in protection,the technology has been in the field of information security widespread concern in this article only to the computer database intrusion detection technology,some aspects of the simple discussion of the analysis.keywords:computer database;intrusion detection入侵检测技术是对计算机网络和计算机的数据库进行多重的关卡和信息认证设置，对网络上的异常动作或者是一些对数据库进行强行攻击的行为作出自动反应的自检技术和检测系统。
计算机数据库入侵检测技术应用初探
１ 计算机 数据 库入侵检 测技 术概述
入侵检测指的是对计算机网络资源存在着恶意
行 为及企 图进行 识别 ， 并做 出及 时反 映 的过程 。 通 过 对 网络 行 为 、 审计 数 据 、 安 全 日志及 计算 机 系 统 的关 键信 息进 行 收集 ，检查 网络系统 中是否存 在 被 攻击 现象 或违 法安 全 策略行 为 。入侵 检测 是一 种 主 动 的安 全 防护 ， 对 计算 机 系统 网络 遭 受 外 部 攻击 、
由于计算机数据库的入侵检测系统 比较复杂 ， 规 模较 大 ，数据 库 资 源 中不仅 包 括 了企 业 信息 ， 还
包 括 了个 人信 息 。 同时 ，由于这 些信 息 都是 非 常重 要 的关 键 信息 ， 系统 的检 测要 求 非 常严 格 。在 检测 过程 中 ， 一 般从 严处 理 ，在 对数 据库 资源 的检 测过 程中， 将 某 些安 全 信 息错 报 为外 部 的攻 击 行 为 ，而
・ ｌ ７ ・
恶 意攻 击 行 为及 时识 别 ， 并 进行 有效 处 理 ，否 则将
取基 于 网络 系统 的入侵 检测 技术 。
３ ． ２ 数据 挖掘 方法
可能对数据库信息安全造成严重伤害 ， 这对入侵检
测 系统 的运 行效 率 提 出了很 高 的要 求 。但 在数 据库 系统 的运行 中 ，网络 攻击 行 为一 般需 要 大规模 二进 制码 的转 换 之后 才 能完 成攻 击 行 为 ，入侵 检 测 系统
第２ ９ 卷第 ３ 期
２ ０１ ３年 ６月
山西大同大 ： 报（ 内然科学 版）
Ｊ ｏ ｕ ｒ ｎ ａ ｌ ｏ ｆ Ｓ ｈ ａ ｎ ｘ ｉ ｌ ） ａ ｔ ｏ ｎ ｇ ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ （ Ｎ ａ ｔ ｕ ｒ ａ ｌ Ｓ （ ！ ｉ ｅ ｎ ｅ ｅ ）
网络入侵检测系统的原理和应用
网络入侵检测系统的原理和应用随着互联网的快速发展，网络安全问题也日益凸显。
网络入侵成为了互联网用户普遍面临的威胁之一。
为了保护网络安全，一种被广泛应用的解决方案是网络入侵检测系统（Intrusion Detection System，简称IDS）。
本文将深入探讨网络入侵检测系统的原理和应用。
一、网络入侵检测系统的原理网络入侵检测系统是通过监测和分析网络流量，以识别和防御恶意入侵活动的系统。
其原理基于以下几个方面：1. 流量监测：网络入侵检测系统会对通过网络传输的数据流进行实时监测。
它会收集网络中的数据包，并分析其中的关键信息，如源IP 地址、目的IP地址、协议类型、端口号等。
2. 异常检测：网络入侵检测系统会对网络流量进行行为分析，以发现异常活动。
常见的异常包括未授权的访问、异常的数据传输、大量的重复请求等。
3. 模式识别：网络入侵检测系统通过建立规则和模式数据库，对网络流量进行匹配和比对。
如果网络流量与已知的攻击模式相符，则被判定为入侵行为。
4. 实时响应：网络入侵检测系统在发现入侵行为后，会立即触发警报，并采取相应的安全措施，如封锁入侵IP地址、断开连接等，以保护网络的安全。
二、网络入侵检测系统的应用网络入侵检测系统的应用广泛，它可以用于以下场景：1. 企业网络安全：对于企业来说，网络入侵检测系统是维护网络安全的重要工具。
它可以帮助企业监控网络流量，并及时发现和应对潜在的入侵威胁，保护企业重要数据的安全。
2. 云计算环境：在云计算环境下，不同用户共享相同的基础设施和资源。
网络入侵检测系统可以用于监控和保护云计算环境中的虚拟机、容器等资源，防止入侵活动对云计算服务的影响。
3. 政府机构和军事系统：对于政府机构和军事系统来说，网络安全尤为重要。
网络入侵检测系统可以帮助监测并阻止潜在的网络入侵事件，保护机密信息的安全。
4. 个人网络安全：对于个人用户来说，网络入侵检测系统可以作为电脑和移动设备的安全防护工具。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
入侵检测技术在数据库系统的应用
摘要：入侵检测是检测和识别针对计算机系统和网络系统的非法攻击或违反安全策略事件的过程。
数据库入侵检测系统的研究与设计借鉴了针对网络和针对主机的入侵检测技术，又考虑了数据库自身的特点。
关键词：入侵检测入侵分析数据库系统
传统的数据库安全机制以身份认证和存取控制为重点，是一种以预防为主的被动安全机制，无法满足日益增长数据库对安全的需要。
近年来对数据库入侵检测机制的研究受到了广泛关注和重视。
通过建立异常检测机制，有效地发现用户在使用数据库过程中可能发生的入侵和攻击，以期达到保护数字图书馆数据库安全的目的。
1、入侵检测简介
入侵检测是检测和识别针对计算机系统和网络系统，或者更广泛意义上的信息系统的非法攻击，或者违反安全策略事件的过程。
它从计算机系统或者网络环境中采集数据，分析数据，发现可疑攻击行为或者异常事件，并采取一定的响应措施拦截攻击行为，降低可能的损失。
在入侵检测系统中，系统将用户的当前操作所产生的数据同用户的历史操作数据根据一定的算法进行检测，从而判断用户的当前操作是否属于入侵行为，然后系统根据检测结果采取相应的行动。
入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。
入侵检测系统能很好地弥补防火墙的不足，从某种意义上说是防火墙的补充。
入侵检测技术是计算机安全技术中的重要部分，它从计算机系统中的若干关键点收集信息，并分析这些信息，检测计算机系统中是否有违反安全策略的行为和遭到袭击的迹象。
入侵检测系统在几乎不影响计算机系统性能的情况下能对计算机系统进行实时监测，并对系统提供针对内部攻击、外部攻击和误操作的实时保护。
入侵检测技术通过对入侵行为的过程与特征的研究，使安全系统对入侵事件和入侵过程能做出实时响应。
入侵检测技术扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。
2、入侵检测技术分类
（1）从数据的来源看
入侵检测通常可以分为两类:基于主机的入侵检测和基于网络的入侵检测。
基于主机的入侵检测通常从主机的审计记录和日志文件中获得所需的主要数据源，并辅之以主机上的其他信息，例如文件系统属性、进程状态等，在此基础上完成检测攻击行为的任务。
基于网络的入侵检测通过监听网络中的数据包来获得必要的数据来源，并通过协议分析、特征匹配、统计分析等手段发现当前发生的攻击行为。
从数据分析手段来看，入侵检测通常又可以分为两类:误用入侵检测和异常入侵检测。
误用检测的技术基础是分析各种类型的攻击手段，并找出可能的“攻击特征”集合。
误入侵检测的定义为:识别针对计算机或网络资源的恶意企图和行为，并对此做出反应的过程。
入侵检测系统则是完成如上功能的独立系统。
入侵检测系统能够检测未授权对象，针对系统的入侵企图或行为，同时监控授权对象对系统资源的非法操作。
（2）从数据分析手段看
入侵检测通常可以两类：滥用入侵检测和异常入侵检测。
滥用入侵检测的技术基础是分析各种类型的攻击手段，并找出可能的“攻击特征”集合形成特征库或者模式库，滥用入侵检测利用形成的特征库，对当前的数据来源进行各种分析处理后，再进行特征匹配或者规则匹配工作，如果发现满足条件的匹配，则指示已经发生了一次攻击行为然后入侵检测系统的响应单元做出相应的处理。
异常入侵检测是通过观察当前活动与系统历史正常活动情况之间的差异来实现。
这就需要异常入侵检测建立一个关于系统正常活动的状态模型并不断更新，然后将用户当前的活动情况与这个正常模型进行对比，如果发现了超过设定值的差异程度，则指示发现了非法攻击行为。
相比较而言，滥用入侵检测比异常入侵检测具备更好的确定解释能力，即明确指示当前发生的攻击手段类型，另外，滥用入侵检测具备较高的检测率和较低的虚警率，开发规则库和特征集合相对于建立系统正常模型而言，要更容易、更方便。
但是，滥用入侵检测只能检测到已知的攻击模式，模式库只有不段更
新才能检测到新的攻击类型。
而异常检测的优点是可以检测到未知的入侵行为，尽管可能无法明确指示是何种类型。
从现有的实际系统来看，大多数都是基于滥用入侵检测技术，同时也结合使用异常入侵检测技术，提高了检测率并降低了虚警率。
3、数据库系统的安全
数据库系统的安全框架可分为三个层次:网络系统层次、宿主操作系统层次和数据库管理系统层次。
由于数据库系统在操作系统下都是以文件形式进行管理的，因此入侵者可以直接利用操作系统的漏洞窃取数据库文件，或者直接利用OS 工具来非法伪造、篡改数据库文件内容。
因此，数据库系统的安全性很大程度上依赖于数据库管理系统。
如果数据库管理系统安全机制非常强大，则数据库系统的安全性能就较好。
根据数据库安全的三个层次，笔者提出了一个数据库入侵检测系统，其外层用基于网络的入侵检测，中间层用基于主机的入侵检测，内层采用入侵容忍。
此系统采用系统整体安全策略，综合多种安全措施，实现了系统关键功能的安全性和健壮性。
4、数据库入侵检测技术
数据库入侵检测系统的研究与设计借鉴了针对网络和针对主机的入侵检测技术，在此基础上，又考虑了数据库自身的特点。
按照检测方法分为: 误用检测和反常检测。
（1）数据库误用检测
误用检测是指将已知的攻击特征存储在误用特征知识库里面，然后根据用户的当前操作行为与知识库里的误用入侵规则进行匹配检验，如果符合知识库中的入侵特征，则说明发生了入侵。
误用特征知识库中的入侵规则由安全专家定义，可以随时添加、修改，然后保存在知识库中，用来对审计数据进行匹配比较。
误用检测的优点是检测的准确率高，缺点是只能对已知的攻击特征进行匹配检验，对未知的攻击类型无法发现，而对未知攻击类型的检测要依靠异常检测。
所以，误用检测常常与异常检测结合起来使用。
（2）数据库反常入侵检测
反常检测是指将用户正常的习惯行为特征存储在特征数据库中，然后将用户当前行为特征与特征数据库中的特征进行比较，若两者偏差足够大，则说明发生了反常。
这种方法的优势在于它能从大量数据中提取人们感兴趣的、事先未知的知识和规律，而不依赖经验，应用在基于数据库的入侵检测系统中，可以从大量的数据中发现有助于检测的知识和规则。