Indhold
- Definition - Hvad betyder inferens?
- En introduktion til Microsoft Azure og Microsoft Cloud | Gennem denne vejledning lærer du, hvad cloud computing handler om, og hvordan Microsoft Azure kan hjælpe dig med at migrere og drive din virksomhed fra skyen.
- Techopedia forklarer Inferens
Definition - Hvad betyder inferens?
Inferens er en databasesystemteknik, der bruges til at angribe databaser, hvor ondsindede brugere udleder følsomme oplysninger fra komplekse databaser på et højt niveau. Grundlæggende er inferens en data mining-teknik, der bruges til at finde information skjult for normale brugere.
Et inferensangreb kan bringe integriteten af en hel database i fare. Jo mere kompliceret databasen er, jo større skal sikkerheden implementeret i forbindelse med den være. Hvis inferensproblemer ikke løses effektivt, kan følsomme oplysninger lækkes til udenforstående.
En introduktion til Microsoft Azure og Microsoft Cloud | Gennem denne vejledning lærer du, hvad cloud computing handler om, og hvordan Microsoft Azure kan hjælpe dig med at migrere og drive din virksomhed fra skyen.
Techopedia forklarer Inferens
To inferenssårbarheder, der vises i databaser, er datatilknytning og dataggregation. Når to værdier samlet er klassificeret på et højere niveau end en af hver involveret værdi, bliver dette en dataassociation. Når et sæt information klassificeres på et højere niveau end det individuelle dataniveau, er det et klart tilfælde af datasamling. De følsomme data, der lækkes gennem inferens, involverer bundne data, hvor en angriber finder ud af en række data, der indeholder forventede data eller negative data, som opnås som et resultat af visse uskyldige forespørgsler. En angriber kan forsøge at få adgang til følsomme oplysninger gennem et direkte angreb, indirekte angreb eller sporing.
En lang række inferenskanaler er blevet opdaget i databaser. En måde at få slutningen på er at spørge i databasen baseret på følsom information. I denne metode forespørger brugeren databasen sekventielt og fra serien af modtagne output, giver mønstre i databasen og information, der lurer bag de sædvanligt viste data. En række forespørgsler fra en normal bruger kan muligvis afsløre nogle oplysninger, der let kan gættes. Statistiske data kan også falde til bytte for slutningen. I en statistisk database offentliggøres samlede statistikker over en gruppe mennesker, mens individuel information er skjult. Truslen mod statistisk databasesikkerhed er, at forespørgsler kan afskalles på samlede statistikker over en periode, og der kan udføres aritmetiske operationer, der gør det muligt for angribere at hacke individuelle medlemsoplysninger.
Inferenzedetektion kan opnås gennem den semantiske inferensmodel, sikkerhedsovertrædelsesdetektion og videnindsamling. Den semantiske inferensmodel kombinerer afhængighed, dataschema og semantisk viden. Det repræsenterer alle mulige forhold mellem attributter fra datakilder. Detektion af sikkerhedsovertrædelse kombinerer en anmodningslog med en ny forespørgselsanmodning og kontrollerer, om anmodningen er tilladt i henhold til det forudbestemte sæt instruktioner. Baseret på analysen beslutter det, om forespørgslen skal besvares.