关于数据库信息系统安全及防范的探究.pdfVIP

数据库技术 ·DataBaseTechnique 关于数据库信息系统安全及防范的探究 文／张瑞浩 甚至故意破坏，这些行为都给信息安全带来了 为了避免数据库的丢失，对数据库的备 随着计算机技术的快速发展， 极大的隐患。 份和恢复工作要充分、及时，以增强系统的可 以计算机 网络系统为主的现代信 1．3．2技术威胁 靠性，最大限度的减少软件、硬件的故障。 息系统发展迅猛，人们对于数据 技术威胁主要包括四个方面： 库信息系统的安全防范越来越重 (1)物理方面的威胁：主要指的是信息 2．4检查入侵技术 视，本文主要 阐述 了当前数据库 信息系统安全 方面的现状以及提 在存储和产生以及处理、传输、使用的过程当 检查入侵技术顾名思义就是检查数据库 出了针对数据库信 息系统的安全 中涉及到的物理设备所处环境的安全，如果最 系统是否遭到入侵的技术，根据 IETF，其技 防范的有效措施。 基本的物理设备受到了破坏，那么信息安全问 术体系包含四个组件：事件产生器、事件分析 题也就无从谈起 了。 (2)系统方面的威胁 ： 器、响应单元、事件数据库。事件产生器的目 主要是指系统受到了病毒、木马的侵犯导致的 的是从整个计算环境中获得事件，并向系统的 系统崩溃，系统的威胁主要来 自于安全技术的 其他部分提供此事件，事件分析器分析得到的 【关键词】数据库信息系统 安全防范 探究 滞后。 (3)应用方面的威胁：主要指应用程 数据，并产生分析结果，响应单元则是对分析 序带来的威胁，其本身的误用、滥用都会带来 结果做出反应的功能单元，它可以做出切断连 安全隐患问题。 (4)是数据面临的威胁：信 接、改变文件属性等强烈反应，也可以只是简 息系统的数据是精确的、详细的，如果遭到了 单的报警，事件数据库是存放各种中间和最终 随着信息产业的快速发展，数据库信息 窃取、篡改、伪造，会造成信息系统中数据的 数据的地方的统称，它可以是复杂的数据库， 系统在各行各业之间都得到了很好的利用。但 泄漏和失效，其后果不言而喻。 也可以是简单的文本文件。 目前，我国数据库的系统安全技术还不完善， 1．3-3信息安全组织不完善 这给数据库信息系统带来了隐患，因此，要想 2．5防火墙技术 信息安全组织负责管理系统的制定以及 更好的杜绝病毒污染、黑客袭击等状况，就必 规划和部署、维护等，推动和领导组织的信息 须加强数据库信息系统的安全防范工作。 防火墙技术可以说是保护数据库系统安 建设，一旦管理不善，势必会造成信息安全组 全的最重要也是最通用的一项技术，防火墙是 1数据库信息系统的安全现状分析 织体系的混乱，缺乏领导核心，不能协调各方 不同网络安全域间信息唯一的进 出口，具有较 面的资源，不能有效监督，这些漏洞都会对信 1．1信息系统的安全范畴