对网站数据库安全保障的若干思考.pdfVIP

计算机光盘软件与应用 2012年第 5期 ComputerCDSoftwareandApplications 工程技术 对网站数据库安全保障的若干思考 陈江 (包头轻工职业技术学院，包头 014030) 摘要 ：随着信息化的不断发展 ，各类网站建设也得到 了迅速地发展 ，不断朝着综合化、规模化程度发展 ，因 而对于网站数据库方面的需求与 日俱增，因此，如何确保网站数据库的安全性成为不少相关人员的研 究热点。鉴 于此，本文主要就网站数据库的安全保障现状及策略进行 了探讨，希望能为相关研究提供理论依据。 关键词 ：网站数据库 ；安全 ；保障；策略 中图分类号：TP393 文献标识码：A 文章编号：1007-9599(2012)05—0133-02 随着计算机网络的不断发展和普及 ，网站数据库系统存 因而许多数据库仍具有很大的安全隐患。此外，网站数据库 在着不少安全隐患，如黑客的攻击、病毒感染等一系列问题， 的安全保障相关措施必须足够强大，否则不仅会对数据库的 因此 ，采取何种安全保障措施来确保数据库的可靠性和保密 安全性造成威胁，还会对服务器操作及其它信用系统造成影 性摆在研究人员面前的一个重大课题。虽然数据库管理系统 响。 为网站数据库提供了一系列安全保护措施，对数据库的安全 二、网站数据库安全保障相关要求 性起到一定的保障作用 ，但是仍有不少隐患存在，例如黑客 通常来说，数据库系统包括两个方面的内容，即数据库 可以通过 sa帐号空密码、固定IP访 问端 口等方面存在的漏 和数据库管理系统。在整个大网络环境下，作为数据的存储 洞进行攻击，并获得管理员权限从而实现对整个数据库系统 及访问地，数据库及数据库管理系统必须能够对数据信息存 的控制。 储及访问的安全性提供保障，同时还要具有足够的安全防范 一 、 保障网站数据库安全性的意义 措施。具体来说，网站数据库安全保障要求主要包括如下几 如今，多种类型的数据库系统都在不断完善和发展过程 个方面的内容： 中，但是，由于数据库除了具有数据存储功能外，还通常被 (1)保密性强，即能够阻止非法用户的访问，确保数 配置成数据库服务器以实现相应网络服务的提供。因此，在 据信息机密不会泄漏和更改。 这种情况下，若数据库一旦同网络相连接，则服务器同客户 (2)具有完整性和一致性，能够确保数据库不会遭受 间及其各服务器间同网络互联处就会为网络黑客提供可乘 不正确操作或者非法用户的攻击 。 之机 ，从而为数据库系统带来极大的安全隐患。所以，保障 (3)可用性强，对 因软硬件系统发生错误而引起的恶 网站数据库的安全性具有相当重要的意义。 意破坏情况起到防止和及时修复的作用，并且能够及时清除 对于网站数据库而言，首先要确保数据库系统的保密信 并拒绝所产生的数据库垃圾，确保数据库的随时可用性。 息及其数字资产不会受到非法访 问。对于任何一个企业来 (4)对数据库的变化能够及时进行跟踪记录，以便于 说，其最关键的数字资产大多都存储在数据相关产品之中。 及时追查数据库的安全责任。 对于商业机构以及政府而言，其人事相关信息的获取也都是 三、网站数据库的安全保障策略 通过数据库服务器而获得的，不仅如此，之前及未来相关的 网站数据库 的安全保障策略同数据信息安全性的高级 金融数据信息，如贸易想记录、账务信息即合同等信息都存 指导方针息息相关，通常来说，这些安全保障策略是以用户 储在数据库服务器之中。对于一些机密性的信息，如专利、 的需求、安装的环境及相关法律规定的要求所制定的。制定 技术所有权、工程相关数据、市场策划等信息，必须做好保 安全保障策略时，除了要考