摘要
本发明涉及了一种基于GMM算法的数据库异常检测方法、系统及介质,一种基于GMM算法的数据库异常检测方法,包括:一种基于GMM算法的数据库异常检测方法,包括:用于数据库数据审计追踪平台,包括:录入基础信息;在SQL语句上通过Hint标签添加审计信息,并代理执行SQL语句;解析日志提取Hint标签上的数据;构建审计和数据轨迹信息并存储记录;收集用户行为特征数据,针对每一个用户训练得到该用户的行为GMM模型;计算用户行为数据点在GMM模型下的对数似然值,判断对数似然值是否小于设定的阈值。本发明可有效、实时地对数据库中各种业务数据进行审计追踪和检测用户数据库异常操作。