李會芬
摘要:開展數據庫信息安全檢測首先要有完善的檢測機制,并明確檢測所針對的系統部分。在網絡環境下,數據庫的最大特點就是能夠共享大量數據信息,同時保持數據的完整性和一致性,實現最小冗余度和訪問控制。文章重點探討基于計算機網絡系統分析環境下所開展的數據庫信息安全檢測方法,對各項方法具體應用形式進行介紹,并探討了提升數據庫信息安全的有效技術性方法,為檢測辦法落實創造有利條件。
關鍵詞:計算機網絡系統 網絡系統分析 數據庫 信息安全
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9416(2016)12-0203-02
1 計算機網絡系統分析的數據庫信息安全檢測安全機制
實現數據庫信息的安全檢測,需要針對安全機制進行制定完善,這樣才能夠發現其中所存在的問題,并在框架完善期間作為重點內容來進行設計。安全機制完善后能夠針對數據庫系統運行期間所存在的問題進行自動檢測,這樣可以發現其中所存在的不合理現象,并通過技術防御系統來對存在的網絡病毒威脅進行排除,后續所開展的計算機網絡系統升級以及系統更新才能更快的進行。對于一些比較常見的質量隱患,在安全機制檢測中能夠快速發現,各個數據庫之間所建立的聯系也能對隱患問題采取及時的控制。現階段運用的安全機制主要是三層結構,既瀏覽器——服務器——數據庫。安全機制是針對這三層系統來進行的,具體會從不同的層面來分析遇到的問題,并結合系統的運行使用特征來進行,這種安全機制在運行期間更加節省時間,并且使用后可以幫助技術管理人員實現高效的數據統計,對數據信息進行檢測,發現數據變化超出安全范圍后及時采取控制解決措施。
2 基于計算機網絡系統分析的服務器安全檢測
數據庫部分的安全檢測在開展期間需要結合網絡運行環境來進行,數據庫系統內所存儲的信息大部分都是有關于安全運行的,一旦數據遭到破壞,在網絡環境中所發出的信息請求也會受到嚴重的影響,并且不能提升數據的檢測效率,影響到服務器的功能實現。這一環節的安全檢測相對比較復雜,并且其中存在大量的隱患問題,這些隱患問題在初期如果不能及時的發現,后續嚴重問題是對服務器的結構數據造成破壞,重要信息丟失,不能起到防御的作用,運行使用期間發生的任何問題都會繼續深入造成影響,最終網絡環境下的計算機設備難以正常完成工作任務。服務器的安全檢測同樣需要在安全機制的監管作用下來進行,檢測開展初期首先對運行系統進行判斷,目前比較常用的運行系統包括Windows NT和Unix,判斷系統類型后才能更深入的進行運行操作內容上的劃分,可以更深入的對安全隱患形成原因做出判斷,在接下來的服務器使用中避免類似的問題再次出現。確保系統的安全性。以網絡系統分析為前提所開展的安全檢測更具有長期使用的可行性,基于網絡環境下,系統的數據庫是不斷更新的,所面臨的病毒威脅也會不斷產生變化,這樣的環境下所開展的服務器安全檢測要充分利用網絡環境下的信息資源,針對所存在的問題進行檢測,當數據庫系統發生更新時,安全檢測系統也能借助網絡資源實現自動更新,符合計算機設備的運行使用安全標準。
3 基于計算機網絡系統分析的數據庫信息安全檢測措施
3.1 數據庫備份的類型劃分
為避免在網絡環境中受病毒影響出現嚴重的數據庫內信息丟失問題,在所開展的網絡系統研究探討中,會重點針對數據信息進行備份處理,在備份工作開展前,更加重要的是對備份內容的類型進行劃分,這樣可以更好的了解其中所存在的問題,并從技術角度出發,對數據庫進行完善處理,當運行使用中的系統發生了比較嚴重的質量隱患時,也能第一時間掌握問題的嚴重程度。比較常用的類型將數據庫分為靜態與動態,兩者同時作用在系統運行中。有關于系統穩定性的核心內容備份屬于靜態,需要技術人員對備份的完整性進行檢測,并且不受網絡環境的干擾,這部分數據是不需要更新的,關系到系統的核心功能實現穩定性。備份后一旦系統受到病毒的入侵,發生嚴重的質量安全影響,可以通過備份文件的恢復來解決這一問題,這也是常規方法中難以實現的。其次是動態備份,需要在系統接入網絡的前提下來進行,隨著使用期間數據產生的更新會自動做出備份處理,這樣即使運行過程中需要對歷史文件進行恢復,借助這部分數據庫也能輕松高效得完成。靜態備份需要與動態備份相互結合進行,共同高效的實現工作任務,幫助計算機設備的數據系統更好的與網絡服務器相連接,在信息查找以及下載環節中也能有效的提升穩定性。
3.2 系統備份的自動更新技術
在計算機設備運行使用期間,操作系統可以根據使用需求來進行自動以更改,但要在設備性能允許的前提下來進行。基于這一系統運行使用特征,系統備份技術也會自動根據這一運行狀態來做出更新,以免造成嚴重的隱患問題。自動更新技術需要核心技術人員對設備的運行管理系統做出設置,在網絡環境中檢測到安全的更新包可以自動下載,這樣不僅僅節省了大量的時間,同時在功能上也得到了豐富。自動更新后所下載的數據庫部分是需要備份的,但已經安全完成的部分不需要再保留,否則會占用大量的計算機存儲空間,導致運行速度下降甚至十分緩慢。系統備份部分更新不及時所造成的影響主要是運行中的功能受到阻礙,或者部分功能不能完全實現,想要達到預期的功能使用目標,則要確保所更新的備份數據與現階段運行使用的數據庫保持一致,為計算機設備提供一個穩定的運行使用環境。當系統中出現嚴重的安全隱患時,技術人員檢修也可以參照備份部分的數據來進行,達到更理想化的運行使用安全標準,由此可見自動更新技術應用落實的作用是十分明顯的。
3.3 有關于備份時間的控制
在對備份時間進行控制時主要是根據設備的運行使用功能來進行,如果計算機設備使用期間涉及到大量的機密信息,并且對內部系統的安全性要求也十分高。此時需要對所運行使用的網絡環境進行檢測,觀察其中存在的不同問題,及時的采取解決措施來避免影響問題更加深入。備份可以是定期進行的,但需要計算機設備有一個相對穩定規律的使用環境,也可以是不定期進行的,此時監管難度會有所增大。時間控制合理性關系到備份技術運行是否能夠發揮預期的效果,如果僅僅從數據層面進行分析,很難判斷最終的合理性是否能夠滿足安全使用需求。可以采用動態管理方法來實現備份時間上的控制,這樣可以更好的解決常見數據丟失問題,備份如果過于緊密,會造成管理資源的浪費,間隔周期內確保所有信息數據都可以有效的存儲,不發生丟失問題即可。面對比較復雜的數據信息系統,在控制備份時間時可以將定期與不定期相互結合,實現管理資源的高效利用,同時也不會造成備份期間嚴重的數據信息丟失問題。
3.4 常見故障的恢復技術
基于網絡運行環境下,計算機設備的運行系統很容易受到病毒攻擊,造成嚴重的系統漏洞問題,進入到系統內的病毒會發出非法請求,盜取設備內所存儲的重要信息,面對此類問題,在維修保護器件可以采取恢復技術來進行,通過這種方法來節省大量的時間。恢復需要備份數據的參數支持,可以是這對漏洞部分功能的局部處理,也可以針對運行速度緩慢系統的全面恢復。需要注意的技術要點是在恢復期間對所存在的重要數據信息進行保存,以免受恢復過程的影響基礎設置與重要信息丟失。文件恢復是其中最為常見的,文件遭受到破壞難以繼續打開,其中的信息內容自然也不能被查看,此時需要使用這部分文件則應該采取恢復技術來進行,確保文件能夠正常的打開使用,達到理想的運行使用效果。恢復技術可以在信息安全檢測結束后來進行,這樣更有針對性,可以對檢測結果不理想的部分進行恢復,這樣做既不浪費資源同時也能節省大量的時間。恢復后的系統使用期間一些基礎設置可能會出現改變,如果這種改變對操作習慣帶來了嚴重影響,在恢復過程中可以采取部分設置保留的形式來進行,這樣就不會影響到系統的正常運行使用。
3.5 數據庫信息安全檢測的程序框架
實現數據庫信息安全檢測需要在框架幫助下來進行,上述文章中提到如何進行系統的備份以及數據恢復,下面將對程序框架設計期間的一些注意事項以及控制方法進行闡述。首先進行基礎部分框架結構的設計,針對這部分內容,在設計前要考慮功能的可行性,是否所設計出的檢測系統在使用期間不會與數據庫本身的信息產生沖突,在此基礎上重點探討數據的運行安全性,這樣所開展的框架設計才更加人性化,具有穩定運行使用的特征。基礎功能完善后,對內部分的數據信息進行檢測,并對此分析數據信息與計算機的使用功能之間是否存在沖突,達到更理想的使用效果。一些比較常見的功能,大部分都是由數據信息系統直接發出指令的,這樣更符合系統的運行使用效果,并且有助于實現更高效的傳輸功能。程序框架設計可以理解為實現信息安全檢測最基礎的部分,同時也是最重要的,設計完成后需要對所設計的內容進行檢驗,觀察其運行使用效率,在此基礎上再對功能不斷的更新完善,達到更理想化的設計指標。完成框架結構設計后,會進入到系統的檢測階段,此時主要是針對功能方面穩定性來進行的,如果發現存在功能不合理現象,通過這種技術性方法也能將問題解決在初期,避免造成更加嚴重的影響。設計時還要考慮計算機設備是否具有足夠的運行使用空間,空間優化也是十分重要的,如果占用過多的內存會影響到數據安全檢測任務的進行,并且計算機設備的反應速度也會因此而降低。
4 結語
Internet的飛速發展,使得網絡不再是單純的信使,而是一個交互的平臺,而數據庫的安全性問題也是一個永遠發展的問題,隨著入侵者的手段的不斷提高,采用的安全技術也在不斷地提高。只有不斷地研究處理新情況、新問題,才能繼續加強數據庫的安全性。安全防范是一個永久性的問題,只有通過不斷地改進和完善安全手段,才能提高系統的可靠性。網絡數據庫是以后臺數據庫為基礎,加上前臺程序提供訪問控制,通過瀏覽器完成數據存儲、查詢等操作的信息集合。在網絡環境下,數據庫的最大特點就是能夠共享大量數據信息,同時保持數據的完整性和一致性,實現最小冗余度和訪問控制。
參考文獻
[1]李煒,黃倩.醫療信息系統中數據庫安全檢測模型的建立[J].電子設計工程,2015(11).
[2]申少帥.基于校園一卡通系統的數據庫安全增強技術研究[J].沈陽理工大學,2011(12).
[3]栗磊.基于用戶行為挖掘的數據庫入侵防護機制研究[J].東北石油大學,2011(03).
[4]陳建平.基于工作過程的《計算機網絡安全》一體化課程開發及實施研究[J].華中師范大學,2014(05).