数据库是信息系统的核心和基础,其中存储着大多数机构赖以生存的重要信息,因此保护数据库安全的重要性越来越被人们关注。目前,绝大部分信息系统都采取了一定的安全防护措施来保护数据库的安全性,但仅仅只有安全防护是不够的。当攻击发生后,我们至少应该知道系统是怎样遭到攻击的,怎样才能恢复数据;此外还要知道系统存在什么漏洞,如何能使系统在受到攻击时有所察觉,如何获取攻击者留下的证据等。数据库安全审计技术就是在这样的需求下被提出的。本文在讨论数据库的安全标准,以及标准对安全审计提出的要求的同时,研究了Oracle数据库的安全审计机制。Oracle数据库能对发生在其内部的所有操作进行记录,提供了完备的审计数据,但面对大量的审计数据,Oracle数据库并没有提供分析工具对审计数据进行分析,从中提取出有用的信息。为完善Oracle现有的安全审计机制,本文通过分析审计记录,建立用户正常行为模式,用于对用户行为的检测。通过对数据挖掘技术的研究,Oracle数据库安全审计记录特点的分析,结合对用户行为检测的目标,文章提出了一种基于关联规则和序列模式挖掘两种技术的用户正常行为模式建立的方法。为使用户正常行为模式能有效的反映用户操作数据库的特征,论文对Apriori关联规则算法,序列模式挖掘算法Aprioriall、GSP和PrefixSpan的一些关键步骤进行了更改,使其适用于对数据库审计数据的分析。在此基础上,论文构建了一个Oracle审计分析系统,实现对审计数据的分析,并形成用户正常行为模式,用于对用户行为的检测。