計算機數據庫的安全防范技術分析

黃益華

摘 要：互聯(lián)網時代中計算機是不可缺少的設備，數據庫在計算機中起到決定性的作用，必須樹立安全意識才能保障計算機數據庫的安全性。計算機數據庫運行時采用安全防范技術，目的是規(guī)避數據庫中潛在的風險，保障計算機數據庫的安全性與可靠性。文章主要探討計算機數據庫中安全防范技術的應用。

關鍵詞：計算機；數據庫；安全防范技術

中圖分類號：TP311 文獻標志碼：A 文章編號：2095-2945（2017）36-0033-02

近幾年，計算機行業(yè)得到了快速的發(fā)展，計算機逐漸普及到各行各業(yè)中，表明計算機在社會中的重要性。計算機數據庫中提出了安全性、可靠性的要求，在計算機數據庫運行時采用安全防范技術，保護好計算機數據庫中的信息。計算機數據庫風險的影響比較大，直接干預數據庫的運行，必須要在計算機數據庫運行中實行安全防范技術，以此來維護計算機數據庫的安全性。

1 計算機數據庫中的風險

計算機數據庫中的風險表現在兩個方面，第一是內部破壞，也就是來自于計算機系統(tǒng)內部的破壞，如：系統(tǒng)癱瘓、人為破壞、硬件損壞等，此類因素會降低數據庫的安全性能，導致數據庫無法正常接收用戶訪問，破壞了數據庫的安全，最終會在數據庫中形成漏洞或攻擊。第二是外部攻擊，其對計算機數據庫的破壞性較大，外部攻擊中的木馬、病毒經常會以郵件、鏈接的方法植入到數據庫系統(tǒng)中，用戶點擊后就會激活木馬、病毒，竊取數據庫的信息并引起癱瘓，外部攻擊還包括非法訪問、惡意篡改等行為，攻擊計算機數據庫，不法人員向數據庫端口發(fā)送大量的垃圾文件，破壞了數據庫正常運行的條件。

2 計算機數據庫的安全機制

計算機數據庫的安全機制分為3個部分，分析如：（1）網絡系統(tǒng)，網絡是計算機數據庫運行的環(huán)境，網絡中的病毒、黑客、木馬等均可在網絡中攻擊數據庫體系，形成不安全的問題，數據庫在網絡中的安全機制，可以采用防火墻、入侵檢測等方法，提高數據庫網絡環(huán)境的安全性；（2）服務器操作系統(tǒng)，操作系統(tǒng)承載著計算機數據庫的運行，服務器操作系統(tǒng)的安全等級高，采用身份識別、權限控制的方法構建安全機制，保護計算機數據庫的安全運行；（3）數據庫管理系統(tǒng)，與計算機數據庫存在著直接的關聯(lián)，數據庫管理系統(tǒng)的安全機制中可以靈活選擇安全防范的方法，提高數據庫管理系統(tǒng)的安全水平，輔助防范計算機數據庫中的風險行為。

3 安全防范技術的實踐應用

根據計算機數據庫的運行，例舉幾點安全防范技術的應用，促使安全防范技術可以維護計算機數據庫的內部環(huán)境。

3.1 防火墻技術

防火墻是數據庫安全防范中非常普遍的一類技術，全面維護數據庫的安全性。數據庫中的防火墻有硬件防火墻、軟件防火墻兩類，軟件防火墻是指在計算機系統(tǒng)中安全的殺毒軟件，負責檢查數據庫的內部環(huán)境，而硬件防火墻有較高的過濾能力，硬件防火墻的安全防范水平明顯高于軟件防火墻[1]。本文主要以硬件防火墻為例，分析計算機數據庫安全防范技術的應用。外網信息進入到計算機數據庫中需要經過硬件防火墻，硬件防火墻會提供嚴格的審核方法，審核外網信息，硬件防火墻檢測外網信息中的木馬、病毒等，過濾掉此類風險信息后確保外網信息可以安全的進入到計算機數據庫中。硬件防火墻在計算機數據庫中形成了隔離控制的途徑，在數據庫與不安全的信息中間設置隔離，杜絕發(fā)生非法訪問的問題，而且也能防止數據庫信息非法輸出。計算機數據庫中可以配置不同級別的防火墻，靈活保護數據庫的運行。

3.2 訪問控制技術

訪問控制在計算機數據庫中專門設計了訪問權限，利用權限控制訪問的過程，計算機數據庫中匹配權限后才能完成信息的傳輸[2]。訪問控制屬于基礎類型的安全防范技術，直接在計算機數據庫中設置訪問權限，權限范圍內的用戶才可以訪問數據庫中存儲的內容，如果用戶不具備訪問權限就無法讀取數據庫中的信息。訪問控制可以在大范圍內預防安全攻擊，計算機數據庫運行期間可以設置管理員，用于審核用戶是否具有訪問權限，防止發(fā)生惡意訪問的問題。計算機數據庫訪問控制可以和數據加密技術相互配合，共同控制數據庫的訪問，基于數據加密技術的訪問控制，把計算機數據庫安全防范分成了兩個部分，第一部分是數據加密，加密數據庫中的所有信息，外部入侵行為是無法獲取數據庫信息的，加密的數據顯示為亂碼，第二部分是訪問加密，數據庫中設置密碼，匹配用戶名和密碼后才能訪問數據庫。

3.3 入侵檢測技術

入侵檢測技術可以檢測數據庫中的病毒。入侵檢測技術的安全防范要高于防火墻技術，當防火墻技術未檢測到病毒信息時就由入侵檢測完成病毒過濾[3]。入侵檢測技術匯總并記錄了數據庫中的病毒信息，把病毒信息轉為數據庫表，如果數據庫有類似的病毒攻擊，入侵檢測技術就會直接攔截病毒，預防病毒攻擊。入侵檢測技術的安全防范能力非常高，全面分析計算機數據庫的運行，例舉入侵檢測技術在計算機數據庫中的應用表現如：（1）異常檢測，此類檢測方法對比數據庫表中的信息，發(fā)現入侵行為與正常行為之間的偏差，檢測未知的入侵行為；（2）誤用檢測，檢測入侵行為與明確的攻擊行為的相似性，兩者相似就要阻斷入侵，誤用檢測的范圍有限，需要及時更新病毒庫的信息才能提高安全防范的水平。

3.4 數據備份技術

計算機數據庫安全方法中采取數據備份的技術方法，可以有效預防數據丟失的情況。數據庫受到木馬、病毒入侵時就會發(fā)生數據丟失或系統(tǒng)癱瘓的問題，采用數據備份技術可以快速恢復數據庫的運行狀態(tài)，即使數據庫受到外力破壞，也會保護數據庫的完整性。數據備份技術具有容災的能力，計算機與互聯(lián)網的快速發(fā)展，數據庫運行的壓力逐漸增大，數據備份技術解決了數據庫中的風險問題，數據丟失后立即恢復。數據備份技術中具有反復制的特征，全面防止數據盜取。

3.5 身份識別技術

計算機數據庫安全防范中的身份識別技術，主要利用密碼、識別、驗證等方法完成匹配，身份識別匹配后才能進入到計算機的數據庫系統(tǒng)中。身份識別技術用在數據庫訪問之前，全面預防非法訪問、惡意讀取的行為。身份識別技術是一類常規(guī)的安全防范技術，實際也存在著一些缺陷，如果身份識別的信物丟失后，就會引起數據丟失的情況，由此計算機用戶應該保管好身份識別的信物，積極預防安全問題。

3.6 存取控制技術

存取控制技術彌補了訪問控制與身份識別的缺陷，提高安全防范的水平[4]。存取控制分為自主型和強制型兩種，在計算機數據庫安全防范的實踐中發(fā)現，自主型的存取控制技術容易被攻擊者破解，增加了數據庫中信息丟失的機率，所以現階段計算機數據庫安全防范中比較注重強制型存取控制的應用，強制型存取控制中，計算機用戶可以根據數據庫中文件的安全要求設計不同的安全級別，針對不同級別實行不同的存取控制，安全級別越高，強制型存取控制技術越復雜，以便維護計算機數據庫的安全性。

3.7 安全審計技術

計算機數據庫安全防范中的安全審計技術與數據加密類似，計算機利用審計的方法加密數據庫中的重要信息，有目的地提升數據庫信息的安全防范能力。安全審計技術的流程是：未加密數據→加密方法→解密方法→密鑰→解密數據，安全審計技術把數據庫中的明文轉化為密文，密文是無法被不法分子竊取的，計算機用戶讀取密文對應的明文時，需要使用相關的密鑰。安全審計分為數據加密、密文解密兩個部分，完成了審計的過程。

4 結束語

計算機數據庫中的安全防范技術起到重要的作用，安全防范技術保護了計算機數據庫的運行，防止計算機數據庫中出現安全風險，進而提高了計算機數據庫的安全水平。計算機數據庫運行的過程中，深化安全防范技術的應用，維護內部資源信息的安全性和有效性，杜絕發(fā)生入侵或篡改的問題，提高計算機數據庫的安全性能。

參考文獻：

[1]李琳.計算機數據庫的安全防范技術分析[J].電子世界，2017（10）：135.

[2]張帆，王小瓊.計算機數據庫安全防范技術分析[J].信息與電腦（理論版），2016（02）：152+154.

[3]張強，胡明，李瀟，等.計算機數據庫的安全防范技術分析[J].網絡安全技術與應用，2015（03）：25+29.

[4]李春飛.數據庫安全分析及防范策略探討[J].電子制作，2013（23）：138.endprint