計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全技術(shù)優(yōu)化

□劉 勸 馬子健 賈艷芳 任利峰

由于國(guó)內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)這項(xiàng)技術(shù)的快速發(fā)展，越來(lái)越多的地方可以使用計(jì)算機(jī)為其提供服務(wù)。在互聯(lián)網(wǎng)環(huán)境里面，數(shù)據(jù)庫(kù)的安全狀態(tài)受到廣大使用者的極大關(guān)注。因?yàn)榇罅啃畔⒋鎯?chǔ)在數(shù)據(jù)庫(kù)中，要是遭到病毒或盜碼者的侵犯，則可能會(huì)造成無(wú)法想象的后果，因此，提升計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全技術(shù)水平以及提高人們對(duì)其安全為何有如此之高地位的理解。它可以發(fā)現(xiàn)其隱蔽缺點(diǎn)，并提供有針對(duì)性的技術(shù)優(yōu)化方法，由此來(lái)保護(hù)網(wǎng)絡(luò)中數(shù)據(jù)的安全性能。

一、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的應(yīng)用現(xiàn)狀

信息存儲(chǔ)和管理模塊是計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中重要的組成部分，因此有必要采用互聯(lián)網(wǎng)中的數(shù)據(jù)庫(kù)來(lái)達(dá)到網(wǎng)絡(luò)技術(shù)進(jìn)步需求目的。構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的正常背景是數(shù)據(jù)庫(kù)利用瀏覽器和其他軟件來(lái)訪問(wèn)，保存和利用大量信息。網(wǎng)絡(luò)數(shù)據(jù)庫(kù)有如下特點(diǎn):能夠保證信息和數(shù)據(jù)存儲(chǔ)的一致與完整;可以有效地存儲(chǔ)大量數(shù)據(jù)和信息。目前，中國(guó)的計(jì)算機(jī)數(shù)據(jù)庫(kù)非常簡(jiǎn)單方便，網(wǎng)絡(luò)運(yùn)行環(huán)境相對(duì)自由和復(fù)雜。但是，因?yàn)槠溥^(guò)于開(kāi)放的特征，數(shù)據(jù)庫(kù)更容易遭到盜碼者的惡意襲擊，所以無(wú)法有效保證網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全。因此，必須加大優(yōu)化保護(hù)其安全的技術(shù)。

二、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全現(xiàn)狀

網(wǎng)絡(luò)數(shù)據(jù)庫(kù)產(chǎn)生的時(shí)間不長(zhǎng)，使用時(shí)出現(xiàn)過(guò)某些弊端。一是網(wǎng)絡(luò)數(shù)據(jù)庫(kù)主要服務(wù)的對(duì)象是企業(yè)或個(gè)人，而用戶在訪問(wèn)時(shí)的錯(cuò)誤操作就有可能造成數(shù)據(jù)庫(kù)的安全問(wèn)題，更加嚴(yán)峻的是，它可能會(huì)對(duì)數(shù)據(jù)庫(kù)本身的系統(tǒng)造成極大的損害，使信息無(wú)法恢復(fù)。二是數(shù)據(jù)庫(kù)為了保護(hù)其數(shù)據(jù)的安全，會(huì)設(shè)置安全防御系統(tǒng)，但對(duì)于那些非法入侵系統(tǒng)的用戶，由于系統(tǒng)無(wú)法獲取與其有關(guān)的訪問(wèn)信息，就容易給其他正常使用的用戶帶來(lái)安全隱患。三是容易受到惡意攻擊，使得數(shù)據(jù)信息被篡改，真實(shí)度下降。四是在使用過(guò)程中，與網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的使用速度相比，數(shù)據(jù)庫(kù)安全技術(shù)的更新速度相對(duì)較慢，從而使得用戶或管理員無(wú)法有效控制未知風(fēng)險(xiǎn)，因此還有許許多多的安全方面知識(shí)需要學(xué)習(xí)。

三、優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)

(一)身份認(rèn)證。時(shí)至今日，計(jì)算機(jī)網(wǎng)絡(luò)通常是多個(gè)用戶共同研發(fā)的。因此，數(shù)據(jù)庫(kù)通常會(huì)被多個(gè)用戶同時(shí)同地訪問(wèn)。而多用戶在同一時(shí)間內(nèi)請(qǐng)求信息則會(huì)在很大程度上降低網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全性能。這需要對(duì)使用者的有效身份進(jìn)行有用的身份認(rèn)證，以此來(lái)采集和處理相關(guān)數(shù)據(jù)，并升級(jí)系統(tǒng)登錄、數(shù)據(jù)庫(kù)連接、數(shù)據(jù)庫(kù)對(duì)象應(yīng)用程序等。這種認(rèn)證方法不僅滿足了用戶對(duì)存儲(chǔ)數(shù)據(jù)的要求，而且有效地阻止了未經(jīng)授權(quán)的訪問(wèn)。并且，這也可有效地增加網(wǎng)絡(luò)數(shù)據(jù)庫(kù)操作的安全性能。

(二)備份與恢復(fù)。推動(dòng)該技術(shù)的快速發(fā)展是完善數(shù)據(jù)的安全性全面性的保證，能夠發(fā)現(xiàn)數(shù)據(jù)庫(kù)中存在的各個(gè)方面的問(wèn)題，方便采取有效的優(yōu)化和改良措施。如果將數(shù)據(jù)庫(kù)進(jìn)行了備份，那么即便系統(tǒng)發(fā)生了故障，相應(yīng)的管理員也可以立即根據(jù)先前的備份內(nèi)容將數(shù)據(jù)庫(kù)恢復(fù)到故障前的狀態(tài)，從而有效地維護(hù)數(shù)據(jù)庫(kù)的一致和完整。動(dòng)態(tài)備份和靜態(tài)備份是數(shù)據(jù)庫(kù)的常用備份方法。因此，如果要重新恢復(fù)數(shù)據(jù)庫(kù)，則只需要用計(jì)算機(jī)數(shù)據(jù)庫(kù)備份文件、磁盤映像、數(shù)據(jù)庫(kù)聯(lián)機(jī)時(shí)間表等就可以完成。

(三)數(shù)據(jù)庫(kù)加密。保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)一個(gè)有效方法是加密數(shù)據(jù)庫(kù)，將特定算法應(yīng)用于模塊加密的過(guò)程中，從而改變數(shù)據(jù)信息并同時(shí)向用戶提供加密的應(yīng)用信息。在數(shù)據(jù)庫(kù)的加密版塊中，使用者必須熟悉預(yù)先設(shè)定的解密方式以獲得更準(zhǔn)確的數(shù)據(jù)。確保模塊順利開(kāi)發(fā)的關(guān)鍵是優(yōu)化加密數(shù)據(jù)庫(kù)系統(tǒng)，并通過(guò)有效措施優(yōu)化加密和解密部分。增強(qiáng)數(shù)據(jù)轉(zhuǎn)換的標(biāo)準(zhǔn)化，并有效地讀取和解密獲得的數(shù)據(jù)。顯而易見(jiàn)，為了使數(shù)據(jù)庫(kù)受到更加安全的保護(hù)，密碼越復(fù)雜越好，這樣不法分子就無(wú)法破解。

(四)審計(jì)追蹤和攻擊檢測(cè)。用戶在使用數(shù)據(jù)庫(kù)時(shí)有兩個(gè)極其重要的應(yīng)用程序，一個(gè)是審計(jì)跟蹤，另一個(gè)是攻擊檢測(cè)。審計(jì)跟蹤可以自發(fā)地跟蹤用戶的操作狀態(tài)和使用情況，并且可以同步地將用戶所有的操作內(nèi)容記錄在其對(duì)應(yīng)的日志文件中。這樣就方便了數(shù)據(jù)庫(kù)管理人員在有需要或發(fā)現(xiàn)問(wèn)題時(shí)能夠準(zhǔn)確地查閱，還可以借此分析出數(shù)據(jù)庫(kù)中存在的安全隱患，使其迅速地找到不合法數(shù)據(jù)的來(lái)源，依法進(jìn)行責(zé)任追究。另外，通過(guò)審計(jì)追蹤，那些網(wǎng)絡(luò)數(shù)據(jù)中存在的漏洞及弱點(diǎn)可以非常清晰地顯露在人們面前，效果極其顯著。除此之外，審計(jì)追蹤可以和攻擊檢測(cè)聯(lián)合起來(lái)，這就是要說(shuō)的第二個(gè)非常重要的應(yīng)用模塊：攻擊檢測(cè)。確保計(jì)算機(jī)網(wǎng)絡(luò)的良性發(fā)展在保障數(shù)據(jù)安全的技術(shù)中占有很高的比例。而攻擊檢測(cè)可以利用審計(jì)追查行蹤來(lái)分析攻擊者對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)進(jìn)行襲擊時(shí)所采用的襲擊方法，從而發(fā)現(xiàn)現(xiàn)有的數(shù)字信息所存在的危險(xiǎn)，并及時(shí)修復(fù)它們，由此增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全性能。監(jiān)測(cè)數(shù)據(jù)庫(kù)，若發(fā)現(xiàn)異常行為則及時(shí)防御，且持續(xù)處理新的網(wǎng)絡(luò)數(shù)據(jù)安全問(wèn)題，保障網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的完整性。

(五)漏洞掃描技術(shù)。漏洞掃描技術(shù)是一種有效地對(duì)計(jì)算機(jī)進(jìn)行安全保護(hù)的措施，它指的是通過(guò)掃描系統(tǒng)自身來(lái)查找計(jì)算機(jī)中各種容易受到外部攻擊的脆弱環(huán)節(jié)并且可以立即對(duì)其進(jìn)行改良和優(yōu)化。其不斷地進(jìn)行數(shù)據(jù)處理，系統(tǒng)監(jiān)視，文件監(jiān)視，該技術(shù)能夠使防火墻防護(hù)系統(tǒng)和侵入監(jiān)測(cè)系統(tǒng)防護(hù)手段相結(jié)合利用，使用該技術(shù)能有效降低數(shù)據(jù)的危險(xiǎn)系數(shù)。這種技術(shù)可以對(duì)數(shù)據(jù)庫(kù)內(nèi)容進(jìn)行更好的保密，防止被惡意軟件竊取，而且它還可以與其他技術(shù)相配合，更加有效地修復(fù)漏洞，保障數(shù)據(jù)安全。

(六)防火墻技術(shù)。該技術(shù)主要的作用是阻止網(wǎng)絡(luò)中的一些有危害的因素，在數(shù)據(jù)庫(kù)中的作用是隔開(kāi)內(nèi)部和外部聯(lián)系的路徑，防止外部惡意用戶訪問(wèn)本機(jī)系統(tǒng)，禁止外界IP對(duì)內(nèi)網(wǎng)登錄管理權(quán)限的控制，保護(hù)本機(jī)內(nèi)部網(wǎng)絡(luò)及文件的安全。在使用和改良的過(guò)程中，這項(xiàng)技術(shù)大都是用在獨(dú)立的局域網(wǎng)入口要么就設(shè)置在局域網(wǎng)之間，但也可以先通過(guò)中央交換機(jī)再通過(guò)防火墻來(lái)對(duì)外來(lái)訪問(wèn)進(jìn)行檢查和篩選。但是這項(xiàng)技術(shù)目前也有很多不足的地方，尤其在監(jiān)測(cè)方面需要大大提高。需要提高防火墻對(duì)了解和熟悉的安全威脅的防御，也需要提高對(duì)不了解風(fēng)險(xiǎn)的防范能力，例如對(duì)外來(lái)流入的數(shù)據(jù)就不能進(jìn)行良好的防范。今后應(yīng)大力發(fā)展該項(xiàng)技術(shù)，它是一道保護(hù)計(jì)算機(jī)安全的重要屏障，它的好壞直接關(guān)系到今后對(duì)計(jì)算機(jī)的利用能力。

四、結(jié)語(yǔ)

綜上所述，可以總結(jié)出影響計(jì)算機(jī)行業(yè)發(fā)展的主要因素是計(jì)算機(jī)的安全問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)是一個(gè)對(duì)大眾開(kāi)放的平臺(tái)，它的安全備受世界各地相關(guān)研究人員的關(guān)注，它的安全級(jí)別對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的影響不可估量。數(shù)據(jù)泄漏的結(jié)果是不可想象的，無(wú)法估計(jì)損失。優(yōu)化這項(xiàng)技術(shù)也是專業(yè)人士不斷努力、奮斗的目標(biāo)。因此，一定要努力學(xué)習(xí)專業(yè)課，積極探討與該方面有關(guān)的內(nèi)容，不僅要牢記書本上的內(nèi)容還應(yīng)該勇于投入到實(shí)踐當(dāng)中，一定要以前輩為楷模，學(xué)習(xí)前輩艱苦奮斗的精神，爭(zhēng)取為計(jì)算機(jī)用戶提供一個(gè)更快更好更安全穩(wěn)定的運(yùn)行環(huán)境，為我國(guó)計(jì)算機(jī)行業(yè)的發(fā)展作出貢獻(xiàn)。