探究計算機網絡數據庫安全策略

袁林 南充市中心醫院

探究計算機網絡數據庫安全策略

袁林 南充市中心醫院

隨著社會的不斷發展，人們進入了互聯網的信息時代，計算機被廣泛運用的人們的生活中來，有很多企業利用電子空間，將企業員工逐步引入到互聯網之中，在一些較為分散的區域，有些部門及廠商對于數據的需求也呈現較高的態勢，對于數據收集、處理、傳播的方式也慢慢從以前的集中性向分布性過渡。本文就是從計算機網絡數據安全策略的方向來分析，希望為計算機數據庫系統安全方面做出貢獻。

計算機網絡 數據庫安全 策略 探究

1 網絡數據庫安全機制

眾所周知，網絡數據庫是由計算機后臺數據庫組成的，它起著決定的作用，計算機后臺數據與前臺程序是相互作用的，它們之間共同進行訪問的科學性掌控，主要是通過瀏覽器的方式來達到數據信息的存儲和信息間的相互傳遞作用，最終實現了數據信息共享。

網絡數據的運用模式分為兩種，一種是B/S模式，一種是C/S模式。通常情況下，我們會把網絡數據庫的兩種運用模式在此基礎上再分為三層結構，分別是客戶機、應用服務器、數據庫服務器。三種結構直接的關系是相輔相成的，而數據庫服務器主要是通過客戶機把相關數據信息傳輸至對應的運用服務器當中，再將其傳送至整個數據庫的服務器當中;B/S模式的運用也是十分相似，所有網絡與所應用的軟件之間皆是相互作用的。

2 各層安全機制

2.1 網絡系統安全機制

現在出現了大量的新型病毒軟件，這些病毒不斷的對計算機網絡數據庫進行攻擊，如果缺少相應的安全防護系統的話，計算機數據庫就會遭受病毒的惡意攻擊，使數據庫系統遭到破壞，最終結果造成數據的丟失。只有建立一套合理的防御系統，才能避免數據庫遭到破壞，這就需要從技術層面出發，對整個網絡完全狀態進行評估，最后從防入侵檢測與協作式入侵檢測兩個角度進行管控，可以出根源上消除這些問題的發生。

2.2 數據庫管理系統安全機制

在操作系統中，數據庫是非常重要一個模塊，需要有一套安全可行的管理體系，以確保數據庫系統不被惡意軟件入侵，惡意軟件的入侵主要是因為操作系統中存在一些漏洞，才讓入侵者有空可鉆，采用一些違法的手段，故意的篡改數據庫從而竊取數據庫信息，想要從根本上解決這個問題，必須要采用安全技術加強數據庫管理系統。

2.3 客戶端運用程序安全機制

客戶端運用程序是保證整個網絡數據庫安全性的核心組成部分，主要是為了確保短時間內可以根據實際的需求情況作出相應的更改。客戶端的應用程序可維護用戶的登錄信息，同時也能夠對客戶的身份進行驗證，運用相關數據采取更為直接的設置方法。如果想要保證整個客戶端的安全，必須要對相應的應用程序進行全面科學的掌握，再此基礎上再運用程序進行巧妙的科學編寫，從而實現全方位管理。

3 使用DBMS安全機制 預防網絡攻擊

從整個數據庫來看，DBMS安全機制無論是從安全防護技術上還是從技術供應上都比較完善，同時對于促使數據庫的安全的進一步提高可起到非常顯著的作用。

3.1 系統認證與授權

系統認證與授權的過程，能夠對用戶在數據庫中的行為進行制約。它主要是對發出需求的人員進行身份驗證，將一個已經通過數據庫授權認證的用戶進行更進一步認可的過程。在對SQL Server數據庫服務器權限設置的時候，要對DPeb程序進行專門設置登錄權限，決定下來哪些是可以進行訪問的數據庫，在這個時候也要為數據庫增加一些用戶，這樣做的好處在于可以將登錄權限與用戶密切的關聯在一起。

3.2 數據備份與恢復

假如在操作的過程中，數據庫系統不穩定或者出現意外情況的時候，管理人員就要利用備份的數據在較短的時間內將數據進行恢復，以確保數據回到原來的狀態，所以說數據備份對于數據庫安全來說有著非常重要的地位，為數據庫系統的完整性提供了強有力的保障。

通常情況下，數據庫的備份方式有三種，即：邏輯備份、靜態備份、動態備份。當數據庫系統出現意外后，對數據庫進行恢復時，管理員可以運用數據庫在線日志、磁盤鏡像、備份文件等這些常見途徑來實現對數據庫的恢復。

3.3 全方位實施科學有效的審計工作

全方位的科學審計工作就是用戶把在數據庫中操作的內容明確的登記下來，另外，還需要把登記的內容保存在審計日志里，然后再針對審計進行全方位的信息跟蹤服務及強化運用，這樣做的目的是為了更全面的掌握數據的信息;只有這樣才能及時發現數據庫存在的漏洞及安全隱患，對全面實施科學有效的審計工作是非常有利的。

4 結束語

隨著社會的不斷進步，特別是最近幾年來，我國的互聯網事業也取得了突發猛進的成績，把以前單一的信息共享模式完全轉變為更大平臺的信息共享。雖然計算機網絡給我們帶來很多的方便，但是在這個享受計算機網絡的過程中，也會有很多病毒不斷地攻擊數據庫系統，造成數據庫系統數據丟失，所以數據庫安全才是首先要解決的問題，需要大家的共同努力，研發更先進的安全防衛技術，只有這樣才能更好的保證數據庫的安全。

[1]邱宏.計算機網絡安全技術的發展趨勢[J].電腦與電信.2014(06)

[2]王麗爽.計算機網絡數據庫的安全策略問題[J].電子技術與軟件工程.2014(19)

[3]庾海濤.計算機網絡數據庫安全問題研究[J].信息系統工程.2013(05)