數(shù)據(jù)存儲安全隱患及其防范技術

摘 要：隨著計算機網(wǎng)絡技術在人們的日常生活中的廣泛應用，計算機數(shù)據(jù)存儲安全技術已經引起了國內外學者的廣泛關注。本文通過相關參考文獻的閱讀分析，對計算機數(shù)據(jù)存儲安全技術進行了比較深入的研究，有助于人們對數(shù)據(jù)存儲安全的認識，對于計算機網(wǎng)絡數(shù)據(jù)的維護具有一定的指導作用。

關鍵詞：數(shù)據(jù)存儲；計算機；安全廣泛

中圖分類號：TP309

隨著計算機網(wǎng)路信息技術的不斷發(fā)展，為了便于實現(xiàn)人與企業(yè)之間的信息交流，網(wǎng)絡之技術已經深入到企業(yè)發(fā)展的過程之中，所以網(wǎng)絡安全問題已經成為信息安全領域的關鍵問題。本文通過相關參考文獻的閱讀分析，對計算機數(shù)據(jù)存儲安全技術進行了比較深入的研究，有助于人們對數(shù)據(jù)存儲安全的認識，對于計算機網(wǎng)絡數(shù)據(jù)的維護具有一定的指導作用。

1 影響計算機數(shù)據(jù)存儲安全的軟件與硬件因素

1.1 硬件因素分析。影響計算機數(shù)據(jù)存儲的物理因素主要包括以下幾個方面：（1）自然因素，隨著現(xiàn)代信息技術的不斷發(fā)展，計算機網(wǎng)絡已經成為人們日常生活不可缺少的一部分。對于計算機而言硬盤中存儲著很多人們日常生活所需要的數(shù)據(jù)信息。在計算機網(wǎng)絡運營的過程中，會因為可能的各種自然災害導致了數(shù)據(jù)傳輸線路的中斷，將會造成各種數(shù)據(jù)的丟失。（2）網(wǎng)絡硬件方面，隨著計算機網(wǎng)絡硬件技術的不斷更新?lián)Q代，，但是數(shù)據(jù)的增長量卻會呈現(xiàn)出爆發(fā)性的增長，結果導致了目前的數(shù)據(jù)存儲硬件無法滿足實際的存儲需要。所以要對存儲數(shù)據(jù)的硬件技術進行優(yōu)化升級，能夠滿足對數(shù)據(jù)存儲的需求。在過去的網(wǎng)路傳輸中由于設備的老化，導致了數(shù)據(jù)傳輸?shù)乃俣容^慢，網(wǎng)絡數(shù)據(jù)傳輸?shù)难舆t時間較長，導致了數(shù)據(jù)傳輸?shù)谋罎?，造成了?shù)據(jù)的丟失。（3）數(shù)據(jù)的操作失誤，數(shù)據(jù)管理人員無論在進行怎樣的軟件操作時，都有可能會出現(xiàn)數(shù)據(jù)管理操作失誤的情況，有一些不良的操作會導致數(shù)據(jù)系統(tǒng)的安全性受到很大的沖擊。

1.2 影響計算機數(shù)據(jù)安全的軟件因素。影響計算機數(shù)據(jù)安全技術的軟件技術主要有以下三個方面：（1）電磁波的輻射，在計算機存儲的各種數(shù)據(jù)在一定程度上會被電磁波帶出，非法分子通過使用一些無線數(shù)據(jù)接收器，就能獲得相應的數(shù)據(jù)信息；（2）網(wǎng)絡安全因素：計算機網(wǎng)路使得各個電腦硬盤內存儲的數(shù)據(jù)實現(xiàn)了共享，在用戶與主機之間以及用戶和用戶之間將會出現(xiàn)大量的漏洞，使得計算機存儲的數(shù)據(jù)遭到了黑客的攻擊；（3）現(xiàn)代計算機網(wǎng)路在運營的過程中雖然有防火墻的作用，但是防火墻目前由于存在狠毒偶的漏洞遭到了很多計算機病毒的入侵。這些病毒程序是可以通過網(wǎng)上下載以及電子郵件和盜版光盤的形式潛入計算機網(wǎng)絡。

2 計算機數(shù)據(jù)存儲安全防范技術

2.1 數(shù)據(jù)存儲安全的物理防范措施。目前比較常用的物理防范措施主要體現(xiàn)在以下幾個方面：（1）數(shù)據(jù)備份，原始數(shù)據(jù)一旦丟失以后，那么應該按照原始的副本進行原始數(shù)據(jù)的維護。當前比較經常使用的數(shù)據(jù)本分技術有快照技術、數(shù)據(jù)鏡像技術、Raid技術以及云共享技術。一旦遇到自然災害或者是人為的破壞數(shù)據(jù)，可以通過上述方法實現(xiàn)數(shù)據(jù)的恢復。（2）數(shù)據(jù)安全刪除技術，隨著最近幾年數(shù)據(jù)恢復技術的不斷發(fā)展，在計算機上通過操作系統(tǒng)對文件進行刪除已經變的不再可靠，如何實現(xiàn)有效的對信息進行清除對計算機的數(shù)據(jù)安全威脅，去除計算機上有用的信息，正在成為當今信息安全領域的新的研究熱點。所謂的數(shù)據(jù)安全刪除就是指對刪除數(shù)據(jù)的恢復過程進行破壞，使得比較重要的數(shù)據(jù)一旦刪除以后，就無法進行恢復。尤其是對于企業(yè)的發(fā)展而言，一些比較敏感數(shù)據(jù)的刪除是十分必要的。眾所周知高級格式化無法對數(shù)據(jù)內的數(shù)據(jù)信息進行覆蓋處理，因此也不能叫做安全處理。

2.2 軟件安全對策分析。計算機操作系統(tǒng)安全識別的策略主要體現(xiàn)在以下幾個方面。首先盡量使用安全性比較高的網(wǎng)絡操作系統(tǒng)，關閉一些不經常使用以及存在安全隱患的應用程序。對于一些有用的信息進行加密處理，在文檔的打開以及讀寫設施方面應該有口令登錄設置。在網(wǎng)絡應用系統(tǒng)的安全設置方面應該盡量不要開放陌生的網(wǎng)絡端口。在上網(wǎng)建設方面，加強身份登錄口令的認證，確保用戶上網(wǎng)的合法性。充分維護系統(tǒng)上網(wǎng)的日志功能，對用戶的網(wǎng)絡信息訪問進行信息記錄，為日后的審查作為依據(jù)。

2.3 數(shù)據(jù)傳輸安全策略分析。數(shù)據(jù)的傳輸安全因素通常包括兩個方面，數(shù)據(jù)的發(fā)出端A，數(shù)據(jù)的接收端B，數(shù)據(jù)的傳輸通道。在數(shù)據(jù)傳輸?shù)倪^程中通常會有兩種情況導致傳輸數(shù)據(jù)的丟失。一種是非法用戶對數(shù)據(jù)的發(fā)送端和接收端進行更改，獲得需要的數(shù)據(jù)；另外一種就是非法用戶在數(shù)據(jù)傳輸?shù)缆飞线M行數(shù)據(jù)的截取。

針對網(wǎng)絡數(shù)據(jù)傳輸中的安全問題，可以采用以下兩個方面的安全策略，首先使用數(shù)據(jù)加密技術對數(shù)據(jù)進行加密，為數(shù)據(jù)的傳輸提供一個安全的通道；其次利用公共密鑰和數(shù)據(jù)證書對用戶段和服務器進行身份驗證?，F(xiàn)在比較常用的數(shù)據(jù)加密技術主要有對稱密鑰加密、非對稱密鑰加密以及hash加密三種。網(wǎng)路數(shù)據(jù)的存儲的實現(xiàn)過程主要是通過服務器中的數(shù)據(jù)備份來實現(xiàn)的。為了結局數(shù)據(jù)安全的可靠性問題，可以將風險分散到兩個服務器上，從而保證整個網(wǎng)絡數(shù)據(jù)系統(tǒng)的安全性。

3 計算機數(shù)據(jù)存儲技術安全防范技術發(fā)展趨勢

3.1 未來數(shù)據(jù)的存儲介質發(fā)展的趨勢。隨著數(shù)據(jù)存儲技術的不斷發(fā)展，人類已經進入了大數(shù)據(jù)時代。谷歌公司每天要處理數(shù)據(jù)的量達到了20000TB。為了保證這些信息的安全性，分別存儲在4800個硬板之中。目前很多科學家開始研究新的存儲介質。2007年日本科學家發(fā)現(xiàn)了細菌DNA存儲技術，存儲的數(shù)據(jù)時間可以達到上千年。這種存儲介質的主要優(yōu)點為存儲密度比較大，一個DNA片段里含有無數(shù)個堿基對；其次是DNA存儲數(shù)據(jù)的體積比較小，一個堿基序列只有原子的大小。研究發(fā)現(xiàn)，1克DNA能夠存儲的數(shù)據(jù)達到700TB，DNA存儲介質的體積只有一滴水珠的大小。

3.2 未來計算機數(shù)據(jù)存儲的安全技術。在目前的學術界數(shù)據(jù)的安全存儲技術已經引起了廣大學者的注意。具體的研究方向主要分文數(shù)據(jù)的機密性、完整性以及可用性三個方面進行展開。比如可以通過在客戶端安裝數(shù)據(jù)加密技術使得客戶有一定的訪問權限來直接提取客戶端的數(shù)據(jù)。另外虛擬專用網(wǎng)絡技術也是目前比較常用的數(shù)據(jù)安全技術。這種技術的特點就是把數(shù)據(jù)傳輸?shù)耐ǖ肋M行加密，然后將這種數(shù)據(jù)通道從公共網(wǎng)絡中分離出來，從而使得數(shù)據(jù)信息能夠得到有效的保護。也就是路由器數(shù)據(jù)過濾技術和隧道技術，路由器數(shù)據(jù)過濾技術就是將流出的IP數(shù)據(jù)包使用路由器進行動態(tài)監(jiān)控。

4 結束語

本文從實際應用的角度闡述了計算機數(shù)據(jù)存儲安全隱患及其防范及技術。首先結合相關參考文獻，分析了影響計算機數(shù)據(jù)存儲的物理硬件因素與邏輯軟件因素；其次從數(shù)據(jù)物理存儲安全、軟件防范以及數(shù)據(jù)傳輸三個角度對數(shù)據(jù)存儲安全技術進行了深入的分析，最后探討了未來計算機數(shù)據(jù)存儲介質和安全防范技術的發(fā)展方向。因此只有采取多種技術手段，從系統(tǒng)的角度進行分析，才能從根本上維護計算機數(shù)據(jù)安全與網(wǎng)絡穩(wěn)定。

參考文獻：

[1]伍錦群.防火墻技術的探討[J].長春理工大學學報，2008（02）：56-57.

[2]張新剛，劉妍.防火墻技術及其在校園網(wǎng)絡安全中的應用[J].網(wǎng)絡安全技術與應用，2006（05）：34-35.

[3]姬玉.淺談計算機網(wǎng)絡系統(tǒng)安全及防御[J].商業(yè)經濟，2010（10）：115-116.

[4]白雪.計算機網(wǎng)絡安全應用及防御措施的探討[J].計算機光盤軟件與應用，2012（01）：56-57.

[5]張昱.對計算機網(wǎng)絡技術安全與網(wǎng)絡防御的分析[J].廣東科技，2011（05）：51-52.

[6]顧紅波.淺談計算機網(wǎng)絡安全防御策略[J].林業(yè)資源管理，2004（05）：78-80.

作者簡介：徐旭（1983-），男，助教，研究方向：Web服務、網(wǎng)上信息系統(tǒng)。

作者單位：四川文理學院計算機科學學院，四川達州 635000