数据库面临威胁以及采用安全措施探究.docVIP

数据库面临威胁以及采用安全措施探究 摘要：数据库安全是一项重要的工作，对企事业单位的正常运营意义重大，一旦出现安全问题，则会影响到企事业单位的发展。本文综合考虑了各种因素，并提出一些防范措施，希望能够引起企事业单位以及个人用户的重视。 关键词：数据库安全；计算机；网络 中图分类号：TP309.3文献标识码：A文章编号：1007-9599 (2012) 06-0000-02 随着21世纪的来临，人们口中所说的信息时代也逐步得以体现，最常见的就是计算机技术以及网络技术的大量应用。计算机从发明到进入个人应用经过了半个多世纪，但是如今在国内普及却仅仅不到十年的时间，无论是个人还是公司都已经实现了电脑办公，而计算机网络更让这一切变的深入了人们的生活，可以说，计算机和网络技术正在逐步改变人类的生活方式。虽然计算机和网络技术带给我们了更便捷的工作生活方式，大大的提高了我们的工作效率，但是计算机和网络安全问题也变得更让人头痛。尤其是在企业中，各种数据库的安全牵涉面广，问题更大，所以有关于数据库安全的问题一直是计算机安全技术最为关注的焦点之一。 数据库所涉及到的面是非常广的，数据库是按照数据结构来组织、存储和管理数据的仓库，它产生于距今五十年前，随着信息技术和市场的发展，特别是二十世纪九十年代以后，数据管理不再仅仅是存储和管理数据，而转变成用户所需要的各种数据管理的方式。数据库有很多种类型，从最简单的存储有各种数据的表格到能够进行海量数据存储的大型数据库系统都在各个方面得到了广泛的应用。严格地说，数据库是“按照数据结构来组织、存储和管理数据的仓库”。在经济管理的日常工作中，常常需要把某些相关的数据放进这样的“仓库”，并根据管理的需要进行相应的处理。例如，企业或事业单位的人事部门常常要把本单位职工的基本情况(职工号、姓名、年龄、性别、籍贯、工资、简历等)存放在表中，这张表就可以看成是一个数据库。有了这个”数据仓库”我们就可以根据需要随时查询某职工的基本情况，也可以查询工资在某个范围内的职工人数等等。这些工作如果都能在计算机上自动进行，那我们的人事管理就可以达到极高的水平。此外，在财务管理、仓库管理、生产管理中也需要建立众多的这种”数据库”，使其可以利用计算机实现财务、仓库、生产的自动化管理。 所以，数据库的安全是非常重要的，甚至可能会影响到企业的生存，因而必须要做好安全保护工作。常见的安全问题来自于软硬件故障、人为误操作、病毒、黑客等方面，只要加以警惕和防范，想要做到数据库的安全还是可以的，但是如果有员工故意泄密等人为因素情况发生的话就会出现很大风险，所以本文综合考虑了各种因素，并提出一些防范措施，希望能够引起企事业单位以及个人用户的重视。 一、数据库系统面临的主要安全威胁 （一）硬件故障 1.硬盘驱动器损坏。硬盘驱动器也即是我们俗称的硬盘，是电脑用于存储资料和数据的介质。通常情况下，如果在高温或者机械损伤等情况下，硬盘容易出现故障，里面所存储的东西会因为硬盘故障而丢失。所以在使用硬盘的时候一定要注意不要过度，不能持续高温，不能碰撞等等。 2.电源故障。电源作为计算机的动力来源，经常会因为电压不稳或者瞬间过载电功率而导致硬盘损坏，进而会损坏在硬盘或存储设备上的数据。电源的频繁故障同样也严重影响应用系统的正常使用。 （二）软件方面的威胁 1.病毒影响。计算机病毒会造成计算机资源的损失和破坏，不但会造成资源和财富的巨大浪费，而且有可能造成社会性的灾难，随着信息化社会的发展，计算机病毒的威胁日益严重，反病毒的任务也更加艰巨了。1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯（Morris）将其编写的蠕虫程序输入计算机网络，致使这个拥有数万台计算机的网络被堵塞。这件事就像是计算机界的一次大地震，引起了巨大反响，震惊全世界，引起了人们对计算机病毒的恐慌，也使更多的计算机专家重视和致力于计算机病毒研究。1988年下半年，中国在统计局系统首次发现了“小球”病毒，它对统计系统影响极大，此后由计算机病毒发作而引起的“病毒事件”接连不断，前一段时间发现的CIH、美丽莎等病毒更是给社会造成了很大损失。 2.操作系统缺陷。操作系统的功能包括管理计算机系统的硬件、软件及数据资源；控制程序运行；改善人机界面；为其它应用软件提供支持等，使计算机系统所有资源最大限度地发挥作用，为用户提供方便的、有效的、友善的服务界面。目前在国内包括全世界，用的最多的依然是微软公司的Windows操作系统，常用的一些数据库系统基本上都在这个平台上运行。所以数据库的安全和操作系统是否完善有很大的关系，操作系统有重大漏洞的话就很容易遭受到攻击，从而数据库的安全也就不能得到保证。事实情