基于Oracle數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)安全訪問(wèn)機(jī)制研究

摘 要：隨著近年來(lái)信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)也成為日常生活必不可少的設(shè)備。而數(shù)據(jù)庫(kù)作為計(jì)算機(jī)的核心部件，也就成為了當(dāng)下研究的重點(diǎn)。甲骨文公司研發(fā)的Oracle數(shù)據(jù)庫(kù)由于其容易操作、簡(jiǎn)單快捷等特點(diǎn)也成為當(dāng)下應(yīng)用最為廣泛的數(shù)據(jù)庫(kù)。使用量增加也逐漸暴露出一些問(wèn)題，給用戶帶來(lái)巨大的安全威脅，因此，必須要針對(duì)其問(wèn)題進(jìn)行完善，這樣才能提升網(wǎng)絡(luò)安全性。

關(guān)鍵詞：Oracle數(shù)據(jù)庫(kù)；網(wǎng)絡(luò)安全；訪問(wèn)機(jī)制

Oracle數(shù)據(jù)庫(kù)是當(dāng)下計(jì)算機(jī)應(yīng)用最為廣泛的數(shù)據(jù)庫(kù)，但其在具體的應(yīng)用過(guò)程中會(huì)出現(xiàn)較多的安全問(wèn)題，這些問(wèn)題就容易引發(fā)安全隱患，甚至造成巨大的經(jīng)濟(jì)損失[ 1 ]?；诖?，本文通過(guò)對(duì)Oracle數(shù)據(jù)庫(kù)網(wǎng)絡(luò)安全訪問(wèn)概念進(jìn)行簡(jiǎn)述，并找出存在的安全性問(wèn)題，針對(duì)性的提出解決措施，以期為構(gòu)建安全性網(wǎng)絡(luò)提供有力的支持，防止用戶文件信息和財(cái)產(chǎn)受到損失。

1 Oracle數(shù)據(jù)庫(kù)網(wǎng)絡(luò)安全訪問(wèn)概念簡(jiǎn)述

Oracle數(shù)據(jù)庫(kù)是甲骨文公司歷經(jīng)多年研制出的超大型網(wǎng)絡(luò)數(shù)據(jù)庫(kù)，其主要是以IP地址以及計(jì)算及網(wǎng)絡(luò)為基礎(chǔ)的用戶協(xié)議系統(tǒng)。該系統(tǒng)能夠讓用戶在系統(tǒng)中段部位訪問(wèn)數(shù)據(jù)庫(kù)內(nèi)的任何信息。而且該數(shù)據(jù)庫(kù)較為簡(jiǎn)單便捷，操作性較高，用戶不僅可以通過(guò)IP地址進(jìn)行數(shù)據(jù)庫(kù)訪問(wèn)，還可以通過(guò)甲骨文公司依據(jù)數(shù)據(jù)庫(kù)為基礎(chǔ)開發(fā)的新型軟件作為中間體然后對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪問(wèn)。該軟件并非是針對(duì)軟件呈現(xiàn)進(jìn)行設(shè)計(jì)的，其主要的目的就是為了使用戶應(yīng)用更加方便，簡(jiǎn)而言之，就是在客戶端和數(shù)據(jù)庫(kù)之間構(gòu)建一個(gè)臨時(shí)的網(wǎng)絡(luò)會(huì)話兼具傳輸數(shù)據(jù)的通道，在構(gòu)建成功后，該軟件就成為了數(shù)據(jù)傳輸?shù)闹饕溃硗庠谠撥浖臉?gòu)建上，還安裝了一個(gè)安全機(jī)制，其作用就是對(duì)數(shù)據(jù)庫(kù)和客戶端連接傳輸?shù)男畔⑦M(jìn)行保護(hù)，防止出現(xiàn)信息泄露危害用戶經(jīng)濟(jì)利益情況出現(xiàn)。

2 Oracle數(shù)據(jù)庫(kù)網(wǎng)絡(luò)安全存在的問(wèn)題

Oracle數(shù)據(jù)庫(kù)作為當(dāng)下最常見的數(shù)據(jù)庫(kù)，其內(nèi)部涵蓋很多用戶的隱私信息，如果出現(xiàn)安全問(wèn)題，就容易引發(fā)一系列的經(jīng)濟(jì)損失。當(dāng)下Oracle數(shù)據(jù)庫(kù)常見的問(wèn)題主要有下述幾種。

2.1 默認(rèn)賬號(hào)安全保護(hù)不夠完善

在Oracle數(shù)據(jù)庫(kù)安裝構(gòu)建初期，其安裝都需要采取默認(rèn)的機(jī)制，而通過(guò)谷歌對(duì)這些默認(rèn)的賬戶進(jìn)行搜索，就能夠快速的檢測(cè)出用戶的賬號(hào)和密碼，而且這些是處于公開狀態(tài)的。而長(zhǎng)期的公開狀態(tài)，就會(huì)被某些不法分子進(jìn)行利用，甚至是公開在互聯(lián)網(wǎng)上，這就會(huì)對(duì)用戶信息造成巨大的隱患，嚴(yán)重甚至?xí)斐捎脩艟薮蟮慕?jīng)濟(jì)損失。而歸結(jié)該問(wèn)題的原因就是Oracle數(shù)據(jù)庫(kù)對(duì)賬號(hào)安全系統(tǒng)保護(hù)力度不夠完善。

2.2 Oracle數(shù)據(jù)庫(kù)密碼缺失問(wèn)題

Oracle數(shù)據(jù)庫(kù)內(nèi)的密碼大多都存在與數(shù)據(jù)字典中，而對(duì)于很多已經(jīng)成功認(rèn)證用戶來(lái)說(shuō)，其字典內(nèi)存放的密碼僅僅是進(jìn)行校驗(yàn)，并非是明文。而Hash則能夠用來(lái)對(duì)密碼進(jìn)行校驗(yàn)，通常密碼都設(shè)置為16進(jìn)制數(shù)字，而在Oracle數(shù)據(jù)庫(kù)密碼輸入過(guò)程中，如果用戶想要進(jìn)行認(rèn)證，就需要對(duì)字典內(nèi)部的數(shù)據(jù)進(jìn)行校驗(yàn)和分析，才能判斷差異。該分析就能夠看出，在密碼方面Oracle數(shù)據(jù)庫(kù)還存留很大的問(wèn)題，容易引發(fā)安全隱患。

3 Oracle數(shù)據(jù)庫(kù)網(wǎng)絡(luò)安全問(wèn)題解決措施

3.1 加強(qiáng)默認(rèn)賬號(hào)管理

默認(rèn)賬號(hào)公開化是Oracle數(shù)據(jù)庫(kù)網(wǎng)絡(luò)安全主要的問(wèn)題，因此必須要加強(qiáng)其管理?？梢酝ㄟ^(guò)下述幾種方式進(jìn)行。首先就是構(gòu)建安全密碼，在Oracle數(shù)據(jù)庫(kù)安裝時(shí)，默認(rèn)安裝選項(xiàng)內(nèi)的賬號(hào)密碼通常相同，且都是由數(shù)據(jù)庫(kù)內(nèi)部字典提供，這就使其安全性較低，所以，應(yīng)該摒棄改密碼的構(gòu)建方式，將先進(jìn)的密碼設(shè)置程序應(yīng)用其中，通過(guò)不同的實(shí)際情況來(lái)添加不同的密碼，就像當(dāng)下鐵路購(gòu)票系統(tǒng)（12306）中一樣，設(shè)置動(dòng)態(tài)密碼，來(lái)增加其安全性。其次，在Oracle數(shù)據(jù)庫(kù)安裝完畢時(shí)，讓用戶自己設(shè)置相應(yīng)的密碼，而且更改的密碼難度一定要高，這樣不僅方便用戶直接對(duì)其進(jìn)行管理，還能夠防止密碼過(guò)于簡(jiǎn)單造成的安全隱患。最后，構(gòu)建完善的管理機(jī)制，例如構(gòu)建觸發(fā)器，當(dāng)觸發(fā)器遇到一些IP多次登錄均無(wú)法成功的情況時(shí)，就切斷其與Oracle數(shù)據(jù)庫(kù)的聯(lián)系，拒絕該IP的登錄請(qǐng)求。另外，Oracle數(shù)據(jù)庫(kù)會(huì)有相應(yīng)的管理人員，這些管理人員通常都經(jīng)過(guò)授權(quán)，使得觸發(fā)器并不能夠產(chǎn)生相應(yīng)的作用，這些也會(huì)引發(fā)一些問(wèn)題，所以在觸發(fā)器構(gòu)建時(shí)，要相應(yīng)的設(shè)置登錄觸發(fā)限制，針對(duì)管理人員要設(shè)定專門的窗口，如果管理人員進(jìn)入用戶窗口就拒絕其響應(yīng)[ 2 ]。

3.2 改善密碼缺陷問(wèn)題

密碼缺陷問(wèn)題也容易引發(fā)較大的安全隱患。因此，必須要對(duì)其進(jìn)行改善。Oracle數(shù)據(jù)庫(kù)需要對(duì)內(nèi)部存儲(chǔ)的密碼進(jìn)行管理，當(dāng)用戶登錄時(shí)，需要對(duì)密碼進(jìn)行確定，以此為基礎(chǔ)構(gòu)建完善的認(rèn)證系統(tǒng)，這樣才能保障Oracle數(shù)據(jù)庫(kù)的安全性。

密碼管理通常可以由下述三個(gè)方面進(jìn)行：

1）完善密碼創(chuàng)建、維護(hù)、同步存儲(chǔ)以及相應(yīng)的信息認(rèn)證問(wèn)題，提高密碼的安全性。

2）對(duì)用戶進(jìn)行相應(yīng)的管理，例如Oracle數(shù)據(jù)庫(kù)和使用對(duì)象為同一人時(shí)，則將其劃分獨(dú)立用戶類型中；如果用戶為公司，則將其化為公共用戶類型中，并相應(yīng)的設(shè)置不同類型的認(rèn)證方式，來(lái)保障Oracle數(shù)據(jù)庫(kù)安全性能。

3）定期對(duì)Oracle數(shù)據(jù)庫(kù)內(nèi)部密碼進(jìn)行管理維護(hù)，對(duì)使用默認(rèn)密碼和密碼難度較低的用戶進(jìn)行通知，讓其對(duì)密碼進(jìn)行更改。在Oracle數(shù)據(jù)庫(kù)中，密碼是極為重要的，但也是最脆弱的，假使密碼公共性較強(qiáng)，就會(huì)對(duì)Oracle數(shù)據(jù)庫(kù)造成巨大的安全隱患，而要想改善該問(wèn)題，就需要對(duì)用戶密碼的檢驗(yàn)和認(rèn)證過(guò)程進(jìn)行對(duì)比分析，判斷其相關(guān)性，來(lái)對(duì)密碼進(jìn)行深層次的管理，提高Oracle數(shù)據(jù)庫(kù)的安全性[ 3 ]。

4 結(jié)語(yǔ)

綜上所述，網(wǎng)絡(luò)安全訪問(wèn)是提升Oracle數(shù)據(jù)庫(kù)安全性，保障用戶利益不受侵犯的主要措施。而Oracle數(shù)據(jù)庫(kù)由于默認(rèn)安裝的原因會(huì)使得賬號(hào)和密碼等存在一定的問(wèn)題，而筆者針對(duì)這兩項(xiàng)問(wèn)題進(jìn)行了詳細(xì)的分析，并針對(duì)性的提出措施，以期為Oracle數(shù)據(jù)庫(kù)安全提供有力的支撐，避免黑客利用信息對(duì)用戶進(jìn)行侵害。

參考文獻(xiàn)：

[1] 顧艷婷.基于Oracle數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)安全訪問(wèn)機(jī)制研究[J].電子制作，2014（17）：79.

[2] 李歐.基于Oracle數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)安全訪問(wèn)機(jī)制研究[J].電腦知識(shí)與技術(shù)：學(xué)術(shù)交流，2015（12）：10-11.

[3] 謝萌.基于Oracle數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)安全訪問(wèn)機(jī)制分析[J].通訊世界，2016（9）：23-24.

作者簡(jiǎn)介：潘偉（1985-），男，漢族，浙江嘉興人，本科，研究方向：ORACLE數(shù)據(jù)庫(kù)優(yōu)化。