Isi kandungan:
Definisi - Apa maksud Inference?
Inferensi adalah teknik sistem pangkalan data yang digunakan untuk menyerang pangkalan data di mana pengguna berniat jahat menyebarkan maklumat sensitif dari pangkalan data kompleks pada tahap yang tinggi. Secara asas, kesimpulan adalah teknik perlombongan data yang digunakan untuk mencari maklumat yang tersembunyi dari pengguna biasa.
Serangan kesengsaraan boleh membahayakan integriti keseluruhan pangkalan data. Semakin kompleks pangkalan data adalah, semakin besar keselamatan yang dilaksanakan bersamaan dengannya sepatutnya. Sekiranya masalah kesimpulan tidak dapat diselesaikan dengan cekap, maklumat sensitif mungkin dibocorkan kepada orang luar.
Techopedia menerangkan Inference
Dua kelemahan inferensi yang muncul dalam pangkalan data ialah persatuan data dan pengagregatan data. Apabila dua nilai yang diambil bersama dikelaskan pada tahap yang lebih tinggi daripada satu daripada setiap nilai yang terlibat, ini menjadi persatuan data. Apabila satu set maklumat diklasifikasikan pada tahap yang lebih tinggi daripada tahap data individu, ia adalah satu kes pengumpulan data yang jelas. Data sensitif yang bocor melalui kesimpulan melibatkan data terikat, di mana seorang penyerang mendapati pelbagai data yang memegang data yang dijangkakan atau data negatif, yang diperoleh hasil dari pertanyaan tertentu yang tidak bersalah. Penyerang mungkin cuba mengakses maklumat sensitif melalui serangan langsung, serangan tidak langsung atau penjejakan.
Pelbagai saluran inferensi telah ditemui dalam pangkalan data. Salah satu cara kesimpulan adalah mencari pangkalan data berdasarkan maklumat sensitif. Dalam kaedah ini, pengguna mengkaji pangkalan data secara berurutan dan dari siri output yang diterima, merangkumi corak dalam pangkalan data dan maklumat yang bersembunyi di sebalik data yang dipaparkan biasa. Satu siri pertanyaan oleh pengguna biasa mungkin mendedahkan beberapa maklumat yang mudah dapat ditebak. Data statistik mungkin juga menjadi mangsa kesimpulan. Dalam pangkalan data statistik, statistik agregat pada sekumpulan orang dijadikan awam, sementara maklumat individu tersembunyi. Ancaman terhadap keselamatan pangkalan data statistik adalah bahawa pertanyaan boleh dihapuskan pada statistik agregat sepanjang tempoh masa dan operasi aritmetik boleh dilakukan yang membolehkan penyerang untuk menggodam maklumat anggota individu.
Pengesanan inferensi boleh dicapai melalui model kesimpulan semantik, pengesanan pelanggaran keselamatan dan pemerolehan pengetahuan. Model kesimpulan semantik menggabungkan kebergantungan, skema data dan pengetahuan semantik. Ia mewakili semua kemungkinan hubungan antara atribut sumber data. Pengesanan pelanggaran keselamatan menggabungkan log permintaan dengan permintaan pertanyaan baru dan menyemak jika permintaan dibenarkan mengikut set arahan yang diprediksikan. Berdasarkan analisis, ia memutuskan sama ada pertanyaan harus dijawab.
