互聯(lián)網網絡數據庫安全管理的措施

互聯(lián)網網絡數據庫安全管理的措施

摘要：互聯(lián)網本質上屬于虛擬化的操作平臺，能夠為用戶提供廣闊的操作空間，通過網絡操控以實現(xiàn)數據資源的調整。面對日趨增多的數據資源，互聯(lián)網在處理信息資源時必須要有相應的存儲空間，以及時對數據進行備份處理。數據庫是互聯(lián)網極其關鍵的結構組成，探討互聯(lián)網絡數據庫安全管理的措施，希望對后續(xù)研究有所幫助?；ヂ?lián)網已經成為人們日常生活不可缺少的虛擬化平臺，通過網絡操作可以捕捉到與生活及工作相關的各種信息。計算機網絡之所以具備強大的資源功能，主要是由于內部設置了數據庫作為存儲區(qū)域。隨著互聯(lián)網普及應用，數據庫需要承受的資源調控荷載更大，解決數據庫使用階段面臨的安全風險是極為關鍵的。絡操作可以捕捉到與生活及工作相關的各種信息。計算機網絡之所以具備強大的資源功能，主要是由于內部設置了數據庫作為存儲區(qū)域。隨著互聯(lián)網普及應用，數據庫需要承受的資源調控荷載更大，解決數據庫使用階段面臨的安全風險是極為關鍵的。1數據庫的推廣處理信息資源是計算機最大的功能特性，能夠減小人工處理數據資源的難度，提高虛擬網絡資源的利用率。從實際應用情況來看，數據庫在互聯(lián)網絡工作環(huán)節(jié)里發(fā)揮了重要的作用，如圖1。根據計算機研究原理，數據庫是“按照數據結構來組織、存儲和管理數據的倉庫”。計算機應用技術發(fā)展條件下，與互聯(lián)網相連的數據庫種類越來越多，額可以根據用戶實際操作要求進行調整。目前，已經開始使用的數據庫有很多種類型，從最簡單的存儲有各種數據的表格到能夠進行海量數據存儲的大型數據庫系統(tǒng)都在各個方面得到了廣泛的應用。2數據庫的功能特點互聯(lián)網本質上屬于虛擬化的操作平臺，能夠為用戶提供廣闊的操作空間，通過網絡操控以實現(xiàn)數據資源的調整。面對日趨增多的數據資源，互聯(lián)網在處理信息資源時必須要有相應的存儲空間，以及時對數據進行備份處理。數據庫是互聯(lián)網極其關鍵的結構組成，其功能特點如下：1)共享性。數據庫中的數據是為眾多用戶所共享其信息而建立的，已經擺脫了具體程序的限制和制約。不同的用戶可以按各自的用法使用數據庫中的數據；多個用戶可以同時共享數據庫中的數據資源。數據共享性不僅滿足了各用戶對信息內容的要求，同時也滿足了各用戶之間信息通信的要求。2)功能性。具有與互聯(lián)網絡操作相匹配的功能，這也是數據庫較為明顯的特點之一。傳統(tǒng)網絡操作過程中，因缺少必要的數據存儲區(qū)域，而使得大量有價值信息資源丟失，給用戶操作帶來了許多不便。新計算機技術條件下，數據庫能夠起到關鍵性的存儲、籌集、控制等功能，為用戶操作提供了更多的選擇。3)整體性。數據庫是一個單位或是一個應用領域的通用數據處理系統(tǒng)，存儲的是屬于企業(yè)和事業(yè)部門、團體和個人的有關數據的集合。數據庫按一定的數據模型進行組織、描述和存儲。其結構基于數據間的自然聯(lián)系，從而可提供一切必要的存取路徑，且數據不再針對某一應用，而是面向全組織，具有整體的結構化特征。3數據庫應用的安全風險互聯(lián)網遍布于各個行業(yè)之中，不再僅限于對某個用戶提供數據處理功能，而是轉向多個用戶群體的數據服務模式。尤其是企業(yè)辦公自動化系統(tǒng)開始逐步建成，數據庫成為了企業(yè)用戶網絡辦公的重要結構。盡管數據庫具有共享性、功能性、整體性等三大優(yōu)點，但其在使用過程中也面臨著相對應的安全風險，處理不當會導致數據庫資源丟失，給用戶造成了嚴重的損失。1)篡改。由于數據庫具有共享性特點，主要面向廣大網絡用戶提供數據使用平臺，為更多需要資源利用的用戶提供了更多的便捷。這一特點使得數據庫被篡改的可能性更大，原先固定的信息資源模式被隨意性改動，破壞了后期數據資源的正常應用。如：操作人員對固定的數據模式隨意更改，擾亂了數據程序執(zhí)行的流程，破壞了數據庫結構的完整性。2)竊取。企業(yè)辦公系統(tǒng)采用的數據庫，多數是用于存儲商業(yè)信息的“倉庫”。隨著大量商業(yè)數據及機密的存儲應用，數據庫面臨的竊取風險更高。如：非數據庫管理人員為了獲得數據信息，采用非正當手段調用信息，甚至對商業(yè)數據進行復制處理，造成機密性文件被公布，這對于企業(yè)辦公來說是極為不利的，極有可能引起商業(yè)方面的損失。3)攻擊。計算機網絡遭受攻擊是難以預測的，一旦成為黑客們的攻擊對象，數據庫將面臨著巨大的安全隱患。近年來，網絡犯罪行為日趨增多，通過互聯(lián)網模式進行攻擊的行為更加常見。數據庫作為存儲信息資源的主要區(qū)域，自然成為了惡意攻擊的首要對象。如：銀行數據庫便是攻擊的重點，攻擊者常以此來獲取賬戶密碼，轉賬或盜用資金。4互聯(lián)網數據庫安全管理的措施數據庫不僅為用戶提供了儲存、調控、處理等應用功能，同時也面臨著多個方面的安全風險，若不及時采取安全管理措施，則會影響到整個數據資源的利用率。鑒于計算機網絡技術普及應用的發(fā)展趨勢，加強互聯(lián)網數據庫安全管理是極為重要的，關系著企業(yè)或個人用戶的切身利用。根據現(xiàn)有的網絡運行條件，數據庫管理措施應包括：1)技術方面。選擇先進的安全控制技術，對降低數據庫風險有著重要的作用。目前，比較常用的數據庫安全技術包括：一是權限技術，對數據庫設置相應的權限，如圖2，使用密碼或身份認證的方式，非管理人員不得對數據庫進行任何形式的操作；二是監(jiān)測技術，對數據庫進行24h的安全監(jiān)測，時刻關注數據庫的各種動態(tài)，發(fā)現(xiàn)異常情況后及時采取安全措施處理；三是升級技術，定期對數據庫安全系統(tǒng)進行升級，增強其抵抗外界風險的能力。2基于IP技術的權限設置2)管理方面。針對數據庫應用面臨的管理缺陷，企業(yè)應注重網絡安全管理制度的實施，規(guī)范日常辦公操作的有序性，避免人為操作失誤引起的安全風險。如：定期召開人員培訓工作，不斷地增強辦公人員的網絡操作能力，使其正確地處理數據庫使用階段的各種問題，全面提高辦公自動化的操作水平；規(guī)范數據庫系統(tǒng)運行的流程，盡可能簡化網絡數據處理的步驟，防止數據庫操作方式重疊而帶來的安全問題。5結論參考文獻

[1]郝文江，基于防火墻技術的網絡安全防護[J].通信技術，2007(07).

[2]林慶、王飛、吳旻、廖定安、王敏，基于專家系統(tǒng)的入侵檢測系統(tǒng)的實現(xiàn)[J].微計算機信息，2007(09).

[3]竹勇、葉水生，Oracle9i數據庫的安全管理機制[J].計算機技術與發(fā)展，2006(06).

[4]嚴和平、汪衛(wèi)、施伯樂，安全數據庫的推理控制[J].軟件學報，2006(04).

[5]李斕、馮登國、徐震，多級安全OS與DBMS模型的信息流及其一致性分析[J].計算機學報，2005(07)