計(jì)算機(jī)數(shù)據(jù)庫的安全防范技術(shù)探析

石玉芳

摘要：數(shù)據(jù)庫是保存資料的主要方法，數(shù)據(jù)作為計(jì)算機(jī)應(yīng)用的核心，承載著計(jì)算機(jī)應(yīng)用的主要功能。而數(shù)據(jù)庫一旦被不法分子侵占，就會(huì)出現(xiàn)數(shù)據(jù)丟失、數(shù)據(jù)泄露等重大問題，嚴(yán)重的危害了用戶的數(shù)據(jù)安全。特別是當(dāng)前正處于信息時(shí)代。信息的多元化以及保密性要求都有所提升，計(jì)算機(jī)數(shù)據(jù)庫的安全就更為重要，其安全問題也更為突出。文章通過對(duì)計(jì)算機(jī)數(shù)據(jù)庫安全的重要性以及內(nèi)涵進(jìn)行闡釋，列舉當(dāng)前數(shù)據(jù)庫使用中的問題。并對(duì)這些問題的解決辦法進(jìn)行分析，對(duì)當(dāng)前的計(jì)算機(jī)數(shù)據(jù)庫安全問題的防范技術(shù)進(jìn)行探討，并做如下總結(jié)。

關(guān)鍵詞：計(jì)算機(jī)數(shù)據(jù)庫；安全問題；防范技術(shù)

計(jì)算機(jī)在我國經(jīng)過了引用階段，已經(jīng)進(jìn)入了普及階段。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也得到了很好的普及和發(fā)展，在我國，大部分人已經(jīng)將計(jì)算機(jī)作為學(xué)習(xí)和工作的主要工具，并將重要的數(shù)據(jù)等內(nèi)容存放在計(jì)算機(jī)當(dāng)中，并通過網(wǎng)絡(luò)進(jìn)行工作。但隨著計(jì)算機(jī)以及網(wǎng)絡(luò)上的安全問題逐一暴露，人們?cè)谑褂糜?jì)算機(jī)的同時(shí)，對(duì)安全問題越來越關(guān)注，其安全要求也越來越高。這是由于人們對(duì)計(jì)算機(jī)使用的依賴性越強(qiáng)，所存儲(chǔ)的數(shù)據(jù)的機(jī)密性與重要性越高。為此，需要對(duì)計(jì)算機(jī)數(shù)據(jù)庫的安全隱患進(jìn)行分析和解決，從而保證計(jì)算機(jī)的使用安全。

1計(jì)算機(jī)數(shù)據(jù)庫的內(nèi)涵以及其安全的重要性

1.1數(shù)據(jù)庫相關(guān)內(nèi)涵

數(shù)據(jù)庫的安全使用，是計(jì)算機(jī)數(shù)據(jù)庫使用性的基礎(chǔ)保證，在另一方面也體現(xiàn)了數(shù)據(jù)庫的重要性。數(shù)據(jù)庫是指，計(jì)算機(jī)通過采集、提取、存入和管理數(shù)據(jù)文件的綜合性系統(tǒng)，與此同時(shí)，能夠?qū)π略龅奈募M(jìn)行采集、截取和刪除等動(dòng)作。當(dāng)前的數(shù)據(jù)庫可分為3種結(jié)構(gòu)，分別為物理數(shù)據(jù)庫、概念數(shù)據(jù)庫以及用戶數(shù)據(jù)庫。上述數(shù)據(jù)庫都能夠有效的體現(xiàn)數(shù)據(jù)庫的獨(dú)立性。并在數(shù)據(jù)處理過程中減少數(shù)據(jù)冗余，并且使計(jì)算機(jī)在出現(xiàn)問題時(shí)能夠及時(shí)修復(fù)和維修。

數(shù)據(jù)庫技術(shù)產(chǎn)生于20世紀(jì)60年代，隨著計(jì)算機(jī)以及數(shù)據(jù)庫的不斷更新和應(yīng)用。數(shù)據(jù)庫技術(shù)已經(jīng)逐漸成熟。并作為提高信息管理效率的主要方法，成為計(jì)算機(jī)數(shù)據(jù)管理和處理的主要應(yīng)用技術(shù)。而在網(wǎng)絡(luò)的普及和應(yīng)用過程中，數(shù)據(jù)庫與網(wǎng)絡(luò)聯(lián)合應(yīng)用，使數(shù)據(jù)的傳輸以及存儲(chǔ)成為可能，并得到巨大的發(fā)展。

數(shù)據(jù)庫的安全性則是指，數(shù)據(jù)庫是否具有避免病毒干擾的能力，是否能夠保證據(jù)算計(jì)數(shù)據(jù)的安全以及計(jì)算機(jī)系統(tǒng)的運(yùn)行和安全。如果數(shù)據(jù)庫的安全性不高，使計(jì)算機(jī)受到干擾和入侵，就會(huì)造成計(jì)算機(jī)內(nèi)數(shù)據(jù)安全性的喪失。使用戶數(shù)據(jù)出現(xiàn)丟失或泄露，也會(huì)使計(jì)算機(jī)出現(xiàn)使用問題，造成計(jì)算機(jī)癱瘓，無法正常使用。

1.2數(shù)據(jù)庫安全性的重要性

數(shù)據(jù)庫的安全性具有非常重要的地位。這是由于數(shù)據(jù)庫所承載數(shù)據(jù)的重要性決定的。

保護(hù)數(shù)據(jù)資源的安全：如政府網(wǎng)站、企業(yè)單位以及用戶信息等多種資料，都會(huì)在計(jì)算機(jī)數(shù)據(jù)庫中存儲(chǔ)。特別是當(dāng)前電子商務(wù)的興起和發(fā)展，例如淘寶網(wǎng)、當(dāng)當(dāng)網(wǎng)等網(wǎng)購網(wǎng)站。都使用戶的數(shù)據(jù)庫中關(guān)于身份以及金錢方面的數(shù)據(jù)越來越多。許多用戶在進(jìn)行網(wǎng)購過程中，如果不能正確的識(shí)別虛假信息，就會(huì)成為黑客攻擊的目標(biāo)。使其資料安全受到威脅。而如果是運(yùn)營網(wǎng)站出現(xiàn)問題，則會(huì)使整個(gè)網(wǎng)站出現(xiàn)癱瘓現(xiàn)象，許多用戶以及買賣雙方的資料都會(huì)暴露。

保護(hù)數(shù)據(jù)操作的安全：商業(yè)網(wǎng)站的主要功能是使交易的過程全部通過計(jì)算機(jī)以及網(wǎng)絡(luò)完成，這種情況下，交易雙方的資料就會(huì)上傳到數(shù)據(jù)庫當(dāng)中，而數(shù)據(jù)庫安全，則是將數(shù)據(jù)進(jìn)行管理和保護(hù)，確保數(shù)據(jù)只能夠?yàn)橄嚓P(guān)人士閱讀。而數(shù)據(jù)安全如果不能得到有效的保證，則會(huì)使雙方的資料泄露，從而影響交易的正常進(jìn)行。

2計(jì)算機(jī)數(shù)據(jù)庫的安全問題分析

計(jì)算機(jī)數(shù)據(jù)庫的安全問題，主要體現(xiàn)在病毒問題、數(shù)據(jù)庫系統(tǒng)問題、操作系統(tǒng)問題等3個(gè)方面。

病毒問題：數(shù)據(jù)庫系統(tǒng)在操作過程中，容易受到黑客的攻擊，黑客會(huì)使用病毒對(duì)用戶的計(jì)算機(jī)進(jìn)行入侵，并使用戶的計(jì)算機(jī)受到影響，從而找到黑客所要資料和數(shù)據(jù)，用戶在使用數(shù)據(jù)庫過程中，如果不能及時(shí)的更新殺毒軟件，使數(shù)據(jù)庫的抗干擾和入侵能力無法跟上網(wǎng)黑客的入侵速度，就會(huì)使數(shù)據(jù)庫自身的安全性出現(xiàn)問題。特別是在工作程序中，為了方便員工管理和使用，往往會(huì)在程序中開設(shè)后門設(shè)置，后門設(shè)置雖然在一定的程度上提升了員工的工作效率，卻也在一定的程度上增加了數(shù)據(jù)庫的風(fēng)險(xiǎn)，使黑客有機(jī)可乘，黑客如果利用程序中的后門設(shè)置突破進(jìn)入程序，則會(huì)很容易達(dá)到目的。

數(shù)據(jù)庫安全管理問題：許多企業(yè)或個(gè)人，對(duì)數(shù)據(jù)庫的安全管理并不重視，特別是企業(yè)中，信息的存放量以及信息的保密要求都較高。但是企業(yè)往往注重經(jīng)濟(jì)效益，而對(duì)數(shù)據(jù)庫的安全管理選擇了疏忽和漠視，使其安全管理無法達(dá)到真正的效果，有許多工作人員在工作期間對(duì)登錄名、密碼等資料管理不當(dāng)，造成用戶名以及密碼等信息的泄露。從而嚴(yán)重的威脅了數(shù)據(jù)庫的安全。而在使用過程中，對(duì)密碼的修改和管理意識(shí)缺乏，密碼在使用過程中不能做到定期修改，并且無法定期進(jìn)行安全漏洞的修補(bǔ)，使犯罪分子得到可乘之機(jī)。

數(shù)據(jù)庫自身安全問題：我國屬于計(jì)算機(jī)普及階段，具有數(shù)據(jù)庫的利用率高，性能高、特征顯著等特點(diǎn)。但隨之而來的，則是數(shù)據(jù)庫自身安全性能不高的問題。我國的數(shù)據(jù)庫安全系統(tǒng)不健全，數(shù)據(jù)庫的自身安全問題嚴(yán)峻。

3數(shù)據(jù)庫網(wǎng)絡(luò)安全防范技術(shù)分析

3.1防火墻的防范技術(shù)

防火墻是計(jì)算機(jī)安全防范技術(shù)中最為常見且使用時(shí)間最長(zhǎng)的安全防范技術(shù)，防火墻的主要工作原理，是在軟件和硬件上安裝防火墻，利用防火墻的信息過濾能力，辨認(rèn)出具有危險(xiǎn)性或是不符合條件的信息并進(jìn)行攔截。防火墻會(huì)在信息未進(jìn)入內(nèi)部時(shí)對(duì)信息進(jìn)行審核，審核不通過的信息則會(huì)被攔截在內(nèi)部網(wǎng)絡(luò)外，進(jìn)而提高了計(jì)算機(jī)數(shù)據(jù)庫的安全性。

3.2對(duì)入侵進(jìn)行檢測(cè)的技術(shù)

入侵檢測(cè)技術(shù)的主要內(nèi)容，是指在計(jì)算機(jī)工作期間，對(duì)入侵的病毒或手段進(jìn)行檢測(cè)，該方法是對(duì)防火墻技術(shù)的補(bǔ)充，主要在防火墻無法過濾有害信息的情況下，對(duì)入侵的非法信息進(jìn)行檢測(cè)和攔截。該方法還能夠根據(jù)入侵的手段以及病毒的類型進(jìn)行總結(jié)，將這些資料進(jìn)行數(shù)據(jù)庫的建立，從而使計(jì)算機(jī)數(shù)據(jù)庫能夠記錄受到過的入侵和病毒，使計(jì)算機(jī)能夠在受到相同病毒或手段的入侵時(shí)，及時(shí)反應(yīng)并防范，從而達(dá)到提升計(jì)算機(jī)數(shù)據(jù)庫安全的目的。

3.3檢測(cè)協(xié)同入侵的技術(shù)

隨著黑客攻擊方式的不斷更新，數(shù)據(jù)庫安全防范技術(shù)也隨之提升。目前最為新型的攻擊方法，是通過協(xié)同入侵的方法進(jìn)行。受到協(xié)同入侵攻擊的計(jì)算機(jī)，無法通過傳統(tǒng)的檢測(cè)技術(shù)進(jìn)行攔截和管理。因此，安全防范技術(shù)出現(xiàn)了檢測(cè)協(xié)同入侵技術(shù)。該技術(shù)的主要方法，是將協(xié)同入侵的不同組件按照不同功能進(jìn)行區(qū)分，并通過IDs技術(shù)使其進(jìn)行組件間的信息交換，從而檢測(cè)出協(xié)同入侵的發(fā)生。該方法能夠有效的提升入侵的檢測(cè)幾率，有效的提高了計(jì)算機(jī)的使用安全性。

3.4數(shù)據(jù)庫的加密技術(shù)

數(shù)據(jù)庫加密技術(shù)，是指通過不同的手段，將數(shù)據(jù)庫的內(nèi)容進(jìn)行加密，并在加密后生成其他形式的文件，并將加密文件和解密文件放在一起的過程。數(shù)據(jù)庫加密能夠做到對(duì)數(shù)據(jù)庫文件內(nèi)容最后一道防線的安全防范，降低文件丟失的幾率。加密的方法主要分為3個(gè)部分：文件進(jìn)行加密并形成報(bào)文、需要進(jìn)行加密的報(bào)文、以及用于解密或加密的鑰匙，上述3種在文件加密過程中都非常重要。通過數(shù)據(jù)庫加密，能夠有效的提升數(shù)據(jù)庫的安全性，是非常有效的數(shù)據(jù)庫安全防范技術(shù)。

綜上所述，我國的數(shù)據(jù)庫利用廣泛，利用率高，但是在使用過程中，對(duì)數(shù)據(jù)庫安全的防范意識(shí)以及防范技術(shù)都不夠成熟，數(shù)據(jù)庫安全受到嚴(yán)重的威脅。本文通過對(duì)數(shù)據(jù)庫安全問題進(jìn)行分析，總結(jié)出4種能夠有效提升計(jì)算機(jī)數(shù)據(jù)庫安全防范能力的方法。上述4種方法都能夠有效的提升數(shù)據(jù)庫的使用安全，并且能夠主動(dòng)的對(duì)入侵和病毒進(jìn)行防范，是十分有效的防范方法。