关于网络环境下数据库安全机制问题若干思索.docVIP

关于网络环境下数据库安全机制问题若干思索摘要：随着信息技术的飞速发展，网络技术和数据库技术日渐成熟，21世纪计算机网络的运行速度越来越快，高速的网络也逐渐走向商业、家庭。由于信息在当今人类的经济、军事、生活等方面越来越重要，信息的安全也渐渐被人们所重视。因此网络数据库的安全问题是目前网络信息安全的重点之一，网络环境下数据库数据被盗、丢失使得网络环境下数据库安全性研究极为重要，本文详细概述网络环境下数据库将面临的安全威胁，从数据库安全的基础概念着手，让大家知道提高数据库的安全策略是什么，做好哪些防范才能使数据库安全。 关键词：网络环境；数据库安全；威胁；策略 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 11-0000-02 由于网络环境具有开放性，现代人们使用网络传输与数据共享越来越频繁，我们可以把网络比喻“市场”，这个市场有着海量的信息和资源，人类在这个开放性的市场中自由的享受着数据信息的交换传输，但是网络数据库就需要承载这些资源与信息，和其他的数据库作比较，资源共享是它的优点。如我们日常浏览的网站、聊天工具、网络电视等都是依靠网络数据库来进行的。目前不仅仅是人类的生活需要网络，整个社会对网络系统的也越来越依赖，因此加强数据安全是刻不容缓的首要任务。所谓的数据库安全是指保证数据库信息的完整性、保密性、可用性与一致性。 一、网络数据库的含义 将海量数据汇集，且按照规格有组织的整理好，存储在计算机的硬盘上面，方便人们查找使用数据集合称为“数据库”。我们所说的数据有数字、文字、图形、图像、声音、符号、文件、档案等一切描述事物的符号记录。而在开放式的网络中数据具有共享性，我们需要把数据与资源共享两种方式融合在一起那就是我们所说的“网络数据库”（webdata）。它是需要后台数据库加上前台程序，然后通过浏览器将数据储存、查询等一系列操作的系统。这样的语言表达比较专业，我们可以简单点来说，在上网的时候我们一般都是通过浏览器来获取自己想要的资源信息，但是这些信息从何处而来，那就是从一个很大的数据仓库传来的，我们所知的网络数据库，它就是利用浏览器作为输入接口，输入我们所需要的数据，浏览器就会把这些数据传输给网站，最后网站会对这些数据进行处理，如数据的存储、查询、浏览等，最后网站会把这些结果传回给浏览器，我们利用浏览器就可以知道结果，这也是我们上网为什么要打开浏览器才能查询、查看自己想要的东西的原因。网络数据库的设计是根据数据棋型来设计的数据库，它在关系数据库的基础上面集合网络技术、存储技术、检索技术为一体的新型数据库，它使web数据库的应用成为网络信息时代的一大亮点。目前网络数据库在信息检索、电子商务、网上医疗、网络数字图书馆等多个领域得到了广泛的使用。相信在不久的将来网络数据库会成为网络中一颗耀眼钻石，其的重要性也会被越来越多的人所关注所重视。 二、网络数据库的安全知识与安全机制 数据库的安全简单说是指保证数据库的正常运作，不被非授权用户非法使用、盗取、修改以及破坏数据。在现实操作中网络管理员一般会忽略服务器端的安全设置，而是把问题抛给程序开发者来处理。数据库安全主要包括三个方面：互联网系统安全、操作系统安全、数据库管理系统安全等三个方面。 （一）互联网系统安全机制 Internet系统安全是数据库第一道保障，一般的入侵都是从网络系统开始的。但是现在互联网系统面临着木马程序的攻击、网络犯罪欺骗、网络非法入侵与网络病毒等威胁。这些威胁都有可能使信息系统的完整性、秘密性、可信性遭到破坏。从技术角度来说预防互联网系统安全的技术有很多种：如防火墙它是目前应用广泛的一种防御方式；防病毒软件它可以使网络数据库免受木马病毒的攻击，现在市面上的防病毒软件有瑞星、360、诺顿等这些软件都很不错；入侵检查它是专门为保护计算机系统安全而配置的以及能及时发现威胁并报告威胁的一种技术，其可以时时监控系统是否有被入侵，并能主动的实施安全防御并且保护系统。 （二）操作系统安全机制 现在很多企业家庭大多都用Windows的操作系统，这个系统本身就有缺陷、安全配置、网络病毒等三个方面的威胁。但是这些威胁可以通过人工操作来避免。网络管理员必须定期对操作系统进行升级更新，合理化安全配置以及病毒扫描，这样能及时发现操作系统的漏洞并且能及时制定修补计划。 （三）数据库管理系统安全机制 数据库管理系统它都是采用多个不同的安全设置方法与用户设置作为不同的访问权限，而且可以定期进行数据备份，以防系统出问题造成数据丢失。数据安全可以分为：数据加密、数据备份与恢复、数据存储的安全性、数据传输的安全性、数据存取权限等等。数据库管理系统又分为两部分：一个是数据库，存储数据信息的仓库；另一个是数据库管