Inhalt
- Definition - Was bedeutet Inferenz?
- Eine Einführung in Microsoft Azure und die Microsoft Cloud | In diesem Handbuch erfahren Sie, worum es beim Cloud-Computing geht und wie Microsoft Azure Sie bei der Migration und Ausführung Ihres Unternehmens aus der Cloud unterstützen kann.
- Techopedia erklärt Inferenz
Definition - Was bedeutet Inferenz?
Inferenz ist eine Datenbanksystemtechnik, die verwendet wird, um Datenbanken anzugreifen, bei denen böswillige Benutzer vertrauliche Informationen aus komplexen Datenbanken auf hoher Ebene ableiten. Inferenz ist eine Data-Mining-Technik, mit der Informationen gefunden werden, die normalen Benutzern verborgen bleiben.
Ein Inferenzangriff kann die Integrität einer gesamten Datenbank gefährden. Je komplexer die Datenbank ist, desto höher sollte die damit verbundene Sicherheit sein. Wenn Inferenzprobleme nicht effizient gelöst werden, können sensible Informationen an Außenstehende weitergegeben werden.
Eine Einführung in Microsoft Azure und die Microsoft Cloud | In diesem Handbuch erfahren Sie, worum es beim Cloud-Computing geht und wie Microsoft Azure Sie bei der Migration und Ausführung Ihres Unternehmens aus der Cloud unterstützen kann.
Techopedia erklärt Inferenz
Zwei in Datenbanken auftretende Inferenzlücken sind Datenassoziation und Datenaggregation. Wenn zwei Werte zusammengenommen auf einer höheren Ebene klassifiziert werden als einer von jedem beteiligten Wert, wird dies zu einer Datenassoziation. Wenn ein Satz von Informationen auf einer höheren Ebene als die einzelne Datenebene klassifiziert wird, handelt es sich eindeutig um eine Datenaggregation. Bei den durch Inferenz übertragenen vertraulichen Daten handelt es sich um gebundene Daten, bei denen ein Angreifer eine Reihe von Daten mit erwarteten Daten oder negativen Daten herausfindet, die aufgrund bestimmter unschuldiger Abfragen abgerufen werden. Ein Angreifer kann versuchen, über einen direkten Angriff, einen indirekten Angriff oder eine Nachverfolgung auf vertrauliche Informationen zuzugreifen.
In Datenbanken wurde eine Vielzahl von Inferenzkanälen entdeckt. Eine Möglichkeit, auf etwas zu schließen, besteht darin, die Datenbank anhand vertraulicher Informationen abzufragen. Bei diesem Verfahren fragt der Benutzer die Datenbank nacheinander ab und leitet aus der Reihe der empfangenen Ausgaben Muster in die Datenbank und Informationen ab, die sich hinter den üblichen angezeigten Daten verbergen. Eine Reihe von Abfragen eines normalen Benutzers kann einige Informationen enthalten, die leicht erraten werden können. Statistische Daten können ebenfalls Rückschlüssen zum Opfer fallen. In einer statistischen Datenbank werden aggregierte Statistiken zu einer Gruppe von Personen veröffentlicht, während einzelne Informationen ausgeblendet werden. Die Bedrohung für die Sicherheit statistischer Datenbanken besteht darin, dass Abfragen zu aggregierten Statistiken über einen bestimmten Zeitraum hinweg ausgeblendet werden können und arithmetische Operationen ausgeführt werden können, die es den Angreifern ermöglichen, einzelne Mitgliedsinformationen zu hacken.
Inferenzerkennung kann durch das semantische Inferenzmodell, die Erkennung von Sicherheitsverletzungen und den Wissenserwerb erreicht werden. Das semantische Inferenzmodell kombiniert Abhängigkeit, Datenschema und semantisches Wissen. Es stellt alle möglichen Beziehungen zwischen Attributen von Datenquellen dar. Die Erkennung von Sicherheitsverletzungen kombiniert ein Anforderungsprotokoll mit einer neuen Abfrageanforderung und prüft, ob die Anforderung gemäß dem festgelegten Befehlssatz zulässig ist. Anhand der Analyse wird entschieden, ob die Anfrage beantwortet werden muss.