基于网络环境下数据库安全机制问题的思考.docVIP

精品论文 参考文献 基于网络环境下数据库安全机制问题的思考 林雨靖／汕尾市技工学校 【摘　要】随着信息技术的不断发展和完善，网络环境的发展变得越来越复杂化和先进化，这种变化犹如一把双刃剑，在推动信息技术发展的同时也给数据库的安全机制带来了威胁。当前网络环境下数据库安全性的高低，俨然成为了影响网络发展的重要因素之一。笔者结合实践工作经验在本文中对网络数据库的意义进行了阐述，并在此基础之上对当前网络环境下数据库安全机制中所存在的问题进行分析探讨，并提出了提高安全机制的有效策略，希望能够提高当前网络环境下的数据库安全性。 【关键词】网络环境；数据库；安全机制 随着社会的不断发展，网络信息技术逐渐走入了人们的视野并迅速占据了人们生活中的重要地位。越来越多的企业将业务重心从实地转移到互联网当中，大量的信息数据被储存到网络数据库当中。然而部分企业和个人为了一己私利，采用非法手段对数据库内的数据信息资料进行盗取，这种情况的出现不仅使信息资料被窃取的公司和个人蒙受了经济损失，更严重影响了互联网的正常运行秩序。为了维护互联网的正常运行秩序，让使用互联网的公司及个人的财产安全得到保障，就必须要提高网络环境下数据库的安全性。因此，网络环境下数据库的安全机制问题成为了网络管理工作所亟待解决的问题。 一、网络数据库的定义 数据库是指按照一定规律将数据进行整理、汇总，并将其存储在计算机硬盘当中的集合。数据库能够方便数据使用者对其进行查找和使用。我们通常所说的数据是有声音、文件、数字、档案、图形等全部可以描述事物的符号所记录的。网络数据库是数据库的发展和延伸，它需要以数据库作为后台支持，通过与浏览器等前台系统的有效连接，来对数据进行存储、查询、使用等一系列操作的系统。相对于数据库而言，网络数据库能够在开放式的网络中对数据进行应用，使得其在数据库基本功能的基础上增加了数据的共享性和时效性，巨大的优势使得网络数据库一经研发就被广泛的应用到网络资源管理当中。打个比方来说，我们所需??资料就如同商品，浏览器作为我们查询资料的媒介就如同商店，而网络数据库则是存放商品的库房。网络数据库是通过网络浏览器作为输入接口来与数据使用者进行联系的，当数据使用者在浏览器上输入想要查询命令行，浏览器会将命令通过网络传送到网络数据库当中，然后网络数据库会根据查询命令条件对数据进行查询和筛选等处理，并将查询命令结果反馈到浏览器查询结果当中，以供信息使用者进行使用。目前网络数据库已经被广泛应用到电子商务、网络图书、网上医疗馆等各个领域当中。 二、网络环境下数据库安全机制当中存在的问题 从长远角度上看，网络数据库的未来发展形式一片大好。随着网络数据库存储量的不断增加，其中所包含的数据资源的类型也越来越丰富，与之相伴的是网络数据库越来越多的安全隐患，这使得网络数据库在机遇发展的同时，也面临着一定的安全风险和威胁。目前网络数据库的安全威胁有很多种类，其中主要表现在以下几方面：(1) 网络数据库系统崩溃，数据库的正常秩序环境被扰乱，导致信息的安全性、可用性、完整性被破坏；(2) 网络数据库访问发生问题，错误访问数据库等都会对数据库造成不同程度上的破坏，使得数据信息出现失真的情况，导致数据信息无法正常使用；(3)黑客和网络病毒的入侵是网络数据库的最大威胁，其不仅会对数据库系统造成破坏，还会使信息数据资源被盗取或丢失等；(4)未经授权恶意修改数据库中的数据，使数据失真，失去其应有的价值。 三、提高网络数据库安全机制有效性的发展策略 开放性和共享性是网络数据库的优势同时也是它的劣势，也正是这一特点，使网络数据库存在这一定的安全隐患。换句话说，网络数据库的绝对安全性是不存在的。但是我们可以通过对网络数据库的安全管理来安全隐患的威胁降到最低，因此提高网络数据库安全机制的管理是网络数据库管理工作人员所亟待解决的问题。目前网络数据库的安全机制主要有用户的身份认证、权限访问控制、数据库加密、防火墙、信息流控制以及安全审计等几种方式，笔者在本文中仅针对用户安全管理、数据加密以及数据备份和恢复三个方面进行探讨。 （一）用户安全管理 网络环境下的数据库系统是及其复杂的，用户想要使用网络数据库，就必须先要通过数据库的身份认证，通过身份认证的用户数据有对象权限的，即可以根据其对数据的需求来对数据进行自由的存取。然而，部分数据库为了方便用户使用，所使用的身份认证帐号和密码都是系统默认的，这使得任何人都可以对数据库内的资源进行访问，数据库的身份认证系统形同虚设，如此一来数据库中的信息便受到了威胁。 （二）数据加密 数据的安全隐患是多方面的，其不确定