大數(shù)據(jù)背景下數(shù)據(jù)庫安全保障體系

牛 力

（甘肅省軍區(qū)數(shù)據(jù)信息室，蘭州 730000）

信息化時代發(fā)展之下，大眾對技術(shù)的應用十分重視，尤其是在數(shù)據(jù)管理中，安全的保障極為重要。數(shù)據(jù)庫在建設時所使用的技術(shù)由傳統(tǒng)的系統(tǒng)管理逐漸轉(zhuǎn)化為大數(shù)據(jù)體系保障，就信息安保方面而言，其手段發(fā)生了一定的改變，體系的構(gòu)建更加完善，且安全性得到了全面的提升為數(shù)據(jù)庫的正常試用提供了全面的保障。

1 大數(shù)據(jù)背景下數(shù)據(jù)庫外部環(huán)境的完善

當前受大數(shù)據(jù)背景的影響，在對數(shù)據(jù)庫進行構(gòu)建與應用中，所面臨的外部環(huán)境是網(wǎng)絡。網(wǎng)絡所具有的安全性，是保證數(shù)據(jù)庫運轉(zhuǎn)安全的核心，作為在數(shù)據(jù)庫應用中的基礎保證，對網(wǎng)絡環(huán)境進行保證十分重要，網(wǎng)絡環(huán)境的構(gòu)成分為兩個安全系統(tǒng)：其一，操作系統(tǒng)；其二，網(wǎng)絡設備。

1.1 合理分配網(wǎng)絡資源

為保證在數(shù)據(jù)庫的使用中，服務器運作效率高，安全性具有較高的保障，應該對網(wǎng)絡資源的分配采取合理的實施，為此，網(wǎng)絡管理應該設定科學程序，分配的合理與科學的管理以及適當?shù)恼{(diào)度，實現(xiàn)在設備使用中，其網(wǎng)絡的穩(wěn)定性與安全性，這種狀態(tài)之下的數(shù)據(jù)庫運轉(zhuǎn)具備穩(wěn)定的安全性。

1.2 構(gòu)建防火墻

防火墻，是對數(shù)據(jù)進行防護是，網(wǎng)絡中最外層的設備，防火墻作為對數(shù)據(jù)安全進行防護的首選方式，不斷強化的防火墻，具有較強的功能，能夠?qū)⒋罅糠掌髦兴艿降挠泻σ蛩兀约皩ζ洚a(chǎn)生的攻擊做到全面的阻擋，對數(shù)據(jù)進行保護、保證信息的安全性，杜絕發(fā)生信息泄露的情況，通過升級防火墻的使用等級，對信息的訪問等行為進行科學的設置，為信息提供最大程度的安全保障。

1.3 加入入侵檢測技術(shù)

防火墻在使用中的主要工農(nóng)你呢個，是對外部所產(chǎn)生的攻擊進行抵抗，反之，如果在服務器內(nèi)部發(fā)生問題，防火墻的作用難以發(fā)揮，為此，在對外部環(huán)境進行危險防護的同時，需要在服務器的內(nèi)部設置相應的防護技術(shù)，入侵檢測方式在使用中，對內(nèi)部環(huán)境中的信息情況采取實時監(jiān)控，做到對數(shù)據(jù)安全的有效保護。入侵檢測技術(shù)在使用中，能夠?qū)τ脩艟W(wǎng)絡訪問行為進行判斷，對其是否具有有害性進行檢測，一旦在檢測中有惡意攻擊，則系統(tǒng)會對網(wǎng)址進行追蹤，將信息情況相用戶進行反饋，有助于對其進行及時處理，避免數(shù)據(jù)發(fā)生丟失情況，實現(xiàn)在最小程度上的破壞孔子，做到對信息安全的保障。

1.4 及時維護系統(tǒng)安全

一旦在系統(tǒng)中有漏洞的存在，其具有較大的危險性，為此，需要不定期對系統(tǒng)進行掃描與修復，避免其他用戶趁機利用，對系統(tǒng)進行入侵，對數(shù)據(jù)進行盜取，一旦系統(tǒng)有病毒的存在，需要對其進行監(jiān)控同時立即將其清除，避免病毒的滲透對系統(tǒng)中的高級軟件產(chǎn)生影響造成嚴重的損失。

2 大數(shù)據(jù)背景下網(wǎng)絡數(shù)據(jù)庫安全建設強化措施

2.1 對數(shù)據(jù)文件進行加密

將數(shù)據(jù)庫中所有數(shù)據(jù)信息采取加密的方式，做到對數(shù)據(jù)安全的保證，對授權(quán)方式進行時設置，在內(nèi)部具有權(quán)限許可的人員可以對數(shù)據(jù)信息進行訪問，在加密數(shù)據(jù)庫時，所采取的方式分為兩種，其一，內(nèi)部加密；其二，外部加密。不同方式的使用優(yōu)點各不相同，應該與實際需求結(jié)合對加密方式進行選擇，實現(xiàn)對數(shù)據(jù)庫保密性的提升。

2.2 使用數(shù)據(jù)庫視圖

數(shù)據(jù)庫的視圖使用，是對用戶進行高權(quán)限設置，然而在實際應用中，無法對深入的信息數(shù)據(jù)進行獲取，在本質(zhì)上是對用戶實際訪問范圍進行了一定程度的縮小。當前在大部分的數(shù)據(jù)庫使用中，其安全性較低較低，在程序的應用中被過度的入侵，則會有漏洞發(fā)生，造成一些高級系統(tǒng)被攻擊嚴重，一旦使用數(shù)據(jù)庫視圖，會對用戶在對信息數(shù)據(jù)進行瀏覽時的權(quán)益進行適當?shù)南拗疲斐蓴?shù)據(jù)安全得到了極大的提升。

2.3 云安全技術(shù)

信息社會發(fā)展下對云端這一技術(shù)的應用十分廣泛，借助云端技術(shù)的應用，能夠?qū)崿F(xiàn)對數(shù)據(jù)的備份，強化對數(shù)據(jù)安全性的保證，降低其丟失概率。為此，數(shù)據(jù)庫在對其信息進行安全保證時，通過云端技術(shù)的采取，被稱為“云安全”技術(shù)，針對系統(tǒng)中一些具有危害性的入侵手段采取有效的處理，提高對數(shù)據(jù)危害的防御效果，強化數(shù)據(jù)庫的安全性。

3 大數(shù)據(jù)背景下網(wǎng)絡數(shù)據(jù)庫安全管理機制的落實方法

3.1 用戶口令管理

用戶沒有經(jīng)過授權(quán)，則無法對數(shù)據(jù)庫進行訪問，為此，一些用戶經(jīng)過授權(quán)，應該對密碼進行適當?shù)膹娀苊夂诳偷炔环ǚ肿訉γ艽a進行竊取，杜絕數(shù)據(jù)盜竊情況的發(fā)生，對用戶口令密碼的更改應該不定期進行，統(tǒng)一密碼不能使用時間過長，杜絕危險隱患。

3.2 用戶和權(quán)限管理

數(shù)據(jù)庫的管理較為完善，會有專人所負責。用戶對數(shù)據(jù)庫中的信息在瀏覽時的權(quán)限分為兩種：系統(tǒng)權(quán)限、對象權(quán)限。用戶的權(quán)限享受具有對應性，權(quán)限范圍同樣具有限定，不以等級作為劃分依據(jù)，避免發(fā)生越權(quán)情況。

4 結(jié)束語

總而言之，基于web的網(wǎng)絡數(shù)據(jù)庫所管理的信息極為重要，一旦發(fā)生安全問題則會有嚴重的后果產(chǎn)生。當前網(wǎng)絡環(huán)境所構(gòu)建的數(shù)據(jù)庫，在實際管理中體系較為復雜，系統(tǒng)的構(gòu)建具有多元化，計算機技術(shù)在應用中的完善效果，促進了數(shù)據(jù)庫的深入應用，其安全問題得到了全民的關注，為此。對數(shù)據(jù)庫的安全管理需要做到深入保障，確保數(shù)據(jù)庫在應用中具有可靠的安全性。