浅谈数据库入侵检测技术及其应用.pdfVIP

．．． 旦 ! !曼 堡皇 壅 浅谈数据库入侵检测技术及其应用 ◆ 赖星宇 摘要：近年来，随着计算机技术的不断发展和完善，其现已被广泛应用于各 个领域当中。不得不承认计算机的应用给人们的工作、生活带来了极大的便利， 但是在应用计算机的过程中，各类安全问题也是绝对不容忽视的。数据库是计算 机系统中较为重要的组成部分之一，一旦数据库发生问题 ，轻则导致重要数据信 息丢失或泄漏，重则会造成整个计算机 系统瘫痪。为此，提高数据库的安全性显 得尤为重要。基于此点，本文就数据库入侵检测技术及其应用进行浅谈。 关键词：计算机网络；数据库；入侵检测；安全性 取防御措施来阻止这些入侵威胁系统安全，最大程度地 一 、 入侵检测技术的 目的及数据库入 避免了数据库安全问题的发生。另外，入侵检测还能够 侵检测的重要性 针对人侵原因进行系统分析，并为用户提供相关的修补 (一)入侵检测的目的。所谓的入侵检测实质上就 方案，有助于提高系统的安全等级。由此可见，入侵检 是利用对安全 日志、行为、审计数据以及从网络上获取 测技术对于数据库的安全具有十分重要的现实意义。 的信息等进行相关操作，从而检测到对计算机网络系统 的入侵或是入侵企图。入侵检测属于一种防御技术，它 二、入侵检测技术在数据库安全中的 能够发现一些可疑的行为及异常状况，并按照这些情况 具体应用 的具体性质进行拦截，以达到降低损失、提高安全性的 (一 )数据库系统安全分析。就数据库系统而言， 目的。入侵检测技术是计算机系统及网络安全的重要保 其安全框架大体上可分为以下三个层次 ：即网络系统层 障，其能够在不影响计算机正常运行的前提下，对整个 次、操作系统层次以及数据库管理系统层次。通常情况 计算机系统及网络运行环境进行实时监测 ，并为系统提 下，数据库都是在操作系统下以文件的形式进行管理 ， 供实时保护，使系统免遭入侵的影响，实现提高系统运 而无论是Windows系统还是Linux系统都或多或少地存 行安全性的 目的。 在一些漏洞 ，这是无法避免的，入侵者便可以通过操作 (二 )数据库入侵检测的重要性。现如今，随着 系统中的这些漏洞对数据库中的文件进行窃取或破坏， 科学技术水平的不断进步，推动了计算机和网路技术的 也可以利用OS等工具篡改数据内容 ，这样一来便会对 发展，计算机网络的普及范围越来越广，其现已成为人 用户造成影响，尤其是数据库存储重要数据信息的用 们 日常生活、学习和工作中不可或缺的工具之一。与此 户。通过上述分析不难看出，数据库的安全在很大程度 同时，受计算机网络技术发展的影响，安全问题也随之 上取决于操作系统的安全性，但是若数据库系统 自身的 凸显，计算机病毒 、网络黑客越来越多，这已经严重威 安全系数较高，便不会受到操作系统不安全的影响。入 胁到了用户的正常使用。虽然可以通过安装防火墙和杀 侵检测技术恰恰能够进一步提高数据库系统 自身的安全 毒软件等工具对计算机网络安全问题进行防范，但是， 性，这样便可以避免因操作系统的漏洞给数据库安全造 无论防火墙还是杀毒软件都或多或少存在一些弊端，正 成影响。 是由于这些弊端的