随着计算机技术和网络的飞速发展，数据库的应用十分广泛，深入到各个领域，越来越多的企事业单位、科研机构等将自己的数据库连接到Internet上，但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。传统的防火墙技术已难以满足目前的网络安全需要，针对应用及其后台数据库的应用级入侵已经变得越来越猖獗，如SQL注入、跨站点脚本攻击和未经授权的用户访问等。所有这些入侵都有可能绕过前台安全系统并对数据来源发起攻击。我们迫切需要研究针对数据库的入侵检测技术来提高数据库的安全性。本文介绍了入侵检测、数据挖掘、数据库安全、入侵容忍等相关知识。针对目前的网络威胁，提出了数据库应用安全技术，这种安全技术将传统的入侵检测系统概念应用于数据库(即应用)。本文的核心即数据库入侵检测系统，利用数据挖掘的知识对用户历史行为模式和当前行为模式进行相似度的比较来判断当前行为模式的异常，并在入侵不可避免时采用入侵容忍技术进行保护，使系统在面临攻击和破坏的情况下，仍然可以继续提供重要的服务。并通过聚类挖掘实现了系统的无监督自主学习。