浅谈数据安全防护措施.docxVIP

浅谈数据安全防护措施 余长江 雷武龙 王红艳 【摘要】随着信息技术的发展和广泛应用，经济、政治、科技等各方面的电子信息化程度越 来越高，越来越多的关键业务系统运行在数据库平台上。随着高级网络攻击日益猖獗，由于 员工使用便携式存储设备而带来的数据窃取和数据意外泄露情况屡见不鲜，信息泄露事件频 繁发生，企业、个人数据安全遭遇了较为严重的安全威胁。数据一旦泄露或丢失，就可能造 成重大损失，甚至造成一定的社会影响。因此，人们对数据安全的关注程度越来越高，对数 据安全防护措施的研究探索也越来越重视。 【关键词】数据库;安全防护;黑客；网络通道 一、 做好数据库系统用户认证 口令认证方式是鉴别数据库系统用户身份最基本的方式。严格的账号和密码管理机制是实现 数据库系统安全的首要问题。 一是合理规划用户账号。在新的数据库系统安装时，通常会要求安装若干默认账号，而这些 账号、密码以及权限都是公开的，恰恰为攻击者提供了目标和机会。不再使用或不再需要的 账号，也会增加安全风险。因此，为确保账号的安全，应避免因安装或删除不需要的账号而 带来不必要的危险。 二是强化密码安全防护意识。一个随意选择又长期未变更的密码对于数据库系统来说，是致 命隐患。由于新信息技术的发展，一般性密码设置方式设置的密码，很容易被破解。因此， 在制定数据库系统密码规范时，应该尽可能增加其复杂性和科学性，包括密码生存周期、宽 限时间、