袁建萍

（郑州市第三人民医院 河南省郑州市 450000）

科学技术的不断进步和快速发展，网络技术的整体发展形势相对比较良好，越来越多的技术在各领域中可以得到合理利用，数据库在各行业中的应用相对比较广泛，特别是在目前医院的日常运营和管理中，实现数据库与Internet 相互之间的有效连接。但是在数据库使用时，由于其中涉及到的安全问题不容忽视，特别是敏感数据的篡改、盗取等。因此，现阶段对网络安全提出的要求越来越高，要积极采取有针对性的对策，保证安全防护措施在实践中的有效落实，以此来实现对数据库的安全防护。

1 用户行为规则的安全检测模型构建

1.1 数据库用户行为模型

在医疗信息数据库当中，对用户的行为展开深入分析，收集用户对于数据库在具体操作时，涉及到的所有操作信息内容。其中会涉及到的内容相对比较多，比如登录数据库的具体时间、用户执行操作时间等。同时还要将数据库登录用户名等各种不同类型信息作为出发点，从多个角度出发，实现对数据库用户行为准确有效的描述。通常在第一条SQL 语句当中，基本上都是直接由命令动词、子句等相互组合而成。其中命令动词会直接对SQL 的语句操作类型进行确定，比如SELECT 以及DELETE 等。如果表达式是SQL语句当中的部分值，那么很有是变量、常量等。在其中涉及到的数据库关系表、查询字段等，这些都会结合现实要求，直接对SQL语句的整个操作目标进行确定。……