計算機數據庫安全技術

羅易智

（西南大學計算機與信息科學學院軟件學院 重慶市 400715）

經過了多年的發展，計算機已經成為了普及化的電子設備，而計算機網絡技術伴隨著計算機的發展，也得到了隨之的進展。在當下的社會中，計算機已經成為辦公與學習必不可少的一項工具之一，然而在我國計算機的使用過程中依舊存在著一些問題，這些問題中最為重要的就是安全問題。在計算機進行數據庫的儲存過程中，計算機的數據庫往往會存放著大量的重要數據，因此一旦發生安全問題，將對人們的財產產生巨額的損失。為了避免這一情況的發生，計算機數據庫的安全保護措施就需要進行相應的提升。通過對計算機安全保護技術的不斷提升，來保護我國計算機在使用過程中數據庫的安全。

1 網絡數據庫概念以及發展形勢

在計算機數據庫的發展過程中，雖然當下已經實現了云端的數據儲存，但一些大量的數據依舊還是通過計算機中的數據庫進行儲存。而連接了網絡的計算機，在進行數據的儲存管理時，經常需要進行網絡來進行相應的控制。那么在當今的數據庫使用過程中，網絡的接入就會導致計算機數據庫存在一定的被盜危險。所謂的計算機數據庫，其實就是計算機用來儲存數據的元件，能夠將計算機使用過程中產生的有用數據進行相應的儲存，方便下次隨時調取、查閱或使用。在計算機的發展歷史中，數據庫一直都屬于重中之重，而隨之而來的數據庫安全管理模式也成為了非常重要的一項發展項目之一。在人們辦公與生活的過程中數據庫能夠儲存人們重要的數據，例如一些商業機密等，因此數據庫一旦被盜所造成的損失往往是難以想象的。而在近幾年中伴隨著網絡社會的進步，大量的計算機病毒和黑客都隨之出現，這些黑客以及病毒主要的目的就是破壞網絡的正常運行。同時黑客與計算機病毒的存在，對于計算機用戶來說屬于巨大的威脅，一旦黑客與病毒盜取的計算機用戶的數據庫內容，就會在計算機操作運行的過程中對用戶產生巨大的財產損害。而在計算機運行的過程中，數據庫作為儲存數據的運行部位，需要進行相應的持續運行，無論是連接網絡又或者不連接網絡，數據庫都需要進行相應的運行。在實際的計算機運行過程中，數據庫的安全直接決定了計算機的使用安全以及計算機用戶的財產安全和私人信息的保證。在計算機發展歷史中，始終將數據庫設定成為了主要的核心地位保護區域。而數據庫又屬于一種半共享半封鎖的狀態，目的在于方便電腦能夠隨時調取數據，因此系統中數據庫也往往成為了較為薄弱的環節，這就需要計算機相關人員能夠始終對計算機安全技術進行相應的提升與探索。

2 當下計算機數據庫使用的安全技術

在計算機的發展歷史中，對計算機數據庫保護的安全技術也隨之得到了發展。在計算機的使用過程中，數據庫的重要性不言而喻，能夠保護計算機用戶的個人信息以及財產安全，因此數據庫的運行根本保障來自于對數據庫的安全技術使用，在以往對計算機進行安全保護的過程中所使用的安全技術主要有以下幾種。

2.1 安全模型

在計算機對數據庫進行數據調取的過程中，安全模型屬于較為常見的安全技術之一。所謂的安全模型，首先是對用戶與系統之間的關系進行分析，其次是對系統安全的需求層次進行提高。在很大程度上安全模型的存在，能夠讓信息實現層層加密，實現層層控制，讓信息不至于在整個計算機網絡中暢通無阻，而是進行一層一層的層層封鎖。在這項安全技術發展的進程中，主要有兩種形式，一是多級安全模型，二是多邊安全模型。所謂的多級安全模型，主要來自于對軍用系統和數據庫的安全保密，這項安全技術會使用不同級別的安全指令來對信息進行監管，實現每一個階層使用不同的安全指令。在軍用信息庫的保密中，只有擁有了相應的指令，才能進入下一級層的信息庫中，從而讓信息在有效的控制范圍內進行相應的傳遞，盡可能地避免信息的多層流動。而所謂的多邊安全模型，則是防止了在同一級別中信息的橫向泄漏，也就是說控制了信息的傳遞方向以及傳遞范圍，盡可能地限制了同一級別中了解信息的人員。在當下計算機的發展進程中，安全模型的存在往往是多級安全模型與多邊安全模型進行相互綜合的形式，通過兩者結合來實現信息的層層控制。

2.2 訪問控制

這項安全技術在運行的過程中將計算機分成了兩個部分。第1個部分就是用戶與計算機的整體操作進程，而這部分也被稱為了計算機的主體，主要目的是在運行時能夠對操作進行相應的限制。第2 個部分就是計算機在數據庫運行時所流動的資源以及數據，在實際操作過程中，這部分被稱為課題，主要目的能夠對計算機中流動的信息進行相應的監控與管理。而訪問控制就是通過對主體訪問權限的把控來對客體信息流動進行相應的限制。通過在源頭對訪問權限的限制，能夠很大程度上降低信息的多人流動，盡量保證計算機用戶的數據庫能夠被訪問最少的次數。在計算機的使用過程中，這項安全技術分為了兩大部分，首先是自主訪問控制。所謂的自主訪問控制，就是用戶在操作計算機的過程中，保證能夠進行所有資源的訪問權力掌握。在用戶進行自主訪問的過程中，能夠通過自己的尋找以及操作，將計算金融數據進行導入，也就是說這一管理方法是對操作者的了解情況進行了一定限制。其次是強制訪問控制，這項訪問方式就是用戶在操作的過程中，通過半自動的操作進行相應的計算機數據了解。在實際的計算機使用過程中，自主訪問控制類似于我們對文件夾的清理與刪除，而強制訪問控制類似于我們對應用程序的打開。

2.3 安全審計

圖1

圖2

在計算機的使用過程中，安全審計主要是對計算機數據庫的整體安全形勢進行相應的檢測。只有通過了安全指標的訪問以及訪問地址，才能進行數據庫的數據調動與數據庫的數據讀寫。同時安全審計在計算機數據庫保護的過程中，日常運行時往往處于不斷檢測狀態中，來對計算機進行相應的檢測。一旦用戶訪問的網站或者開啟的程序出現了一定的問題，那么安全審計模式將立刻進行相應的補救與處理，因此，對于數據庫的安全運行來說，安全審計模式有著非常重要的作用。同時安全審計的模式的存在，還能讓用戶的操作得到進一步的簡化，各項軟件工具將在安全審計的過程中進行相應的安裝與設置。在計算機的使用過程中，安全審計模式的主要代表就是電腦管家。

2.4 粒度細化

在電腦運行過程中，一般情況下，計算機數據庫對于訪問的粒度與安全敏感標志是同步進行的。也就是說在進行數據訪問的過程中，計算機的操作者以及計算機的數據讀取，在數據庫中的哪一個部分，那么安全檢測跟蹤就會隨之進行檢測與檢查。一旦檢測出了不正常的數據讀取或者數據復制，那么安全檢測將進行強制性的措施。粒度細化，能夠將這種檢測限定在最小的單位內，通過這種方式能提高檢測粒度的提升。

3 安全防范技術的實踐應用

在實際的計算機使用過程中，對于計算機數據庫的保護主要有以下幾種常見技術來使用。

3.1 防火墻技術

在對計算機數據庫進行保護的過程中，防火墻屬于最為常見，也是發展歷史最長的一項技術，能夠對整個數據庫的安全性進行相應的管理。在實際的計算機使用過程中，防火墻又分為兩類，一類是硬件防火墻，一類是軟件防火墻。這兩類防火墻分別針對于不同的檢測方向來進行相應的防護。軟件防火墻主要針對于在計算機運行過程中，對數據庫的內部環境進行相應的檢查，防止輸入的數據存在一定的問題。而硬件防火墻往往是指對于計算機安裝的軟件進行相應的查殺。在實際使用的過程中，通過實驗可以得知，硬件防火墻的安全防范水平高于軟件防火墻，這是由于兩個防火墻所針對的不同方向所導致的。接下來本文將主要對硬件防火墻進行介紹，這是由于硬件防火墻具有著一定的代表性，同時發展歷史較長。在對計算機數據庫進行保護的過程中，首先需要防范的就是外網信息，而外網信息想要進入計算機的數據庫中，就需要經過硬件防火墻。通過程序員的設置后，硬件防火墻將存在極其嚴格的審核方式，能夠將一些有害數據例如木馬，以及其他病毒等進行篩選。將信息中的病毒進行去除后，信息可以再次進入到計算機的數據庫中，而硬件防火墻在接下來將對殘留的木馬和病毒進行徹底消除。相比于軟件防火墻的對內部進行查殺，硬件防火墻相當于在計算機數據庫的外圍豎立起了一道堅固的圍墻。對于數據庫來說，可以設置幾道硬件防火墻來針對于不同的軟件以及不同的病毒入侵，能夠最大程度上保證數據庫的安全運行。

3.2 訪問控制技術

在對計算機數據庫進行保護的過程中，訪問控制技術，能夠將進出與數據庫的權限進行相應的管理。在對數據進行了保護的過程中，軟件訪問控制技術，能夠有效的降低不良軟件對數據庫的訪問，需要匹配權限才能進行數據的傳輸，能夠有效的保障了數據庫的正常運行。如果用戶在使用過程中不具備數據庫的訪問權限，那么將無法對數據庫中的數據進行查看與讀取，這在很大程度上降低了一些惡意軟件對于數據庫的信息偷取。訪問控制技術在很大程度上限制了對數據庫的安全攻擊，但這種訪問控制技術，對于已經侵入數據庫的病毒，并沒有實質性的處理方式。因此在計算機數據庫的保護過程中，訪問控制技術需要進一步加強對于訪問權限的管理，對于惡意訪問要進行不斷的檢查與控制。在我國的發展進程中，計算機數據庫的訪問權限已經從以往的單一密碼訪問轉變成為了數據加密技術，與訪問控制權限進行相互結合的場景。這讓我國對于數據庫的訪問技術得到了一定程度的提升，讓未來的發展得到相應的進步。

3.3 入侵檢測技術

在前文提及了訪問控制技術，如果說訪問控制技術，主要的發展方向是針對于訪問權限的限制，那么入侵檢測技術主要的發展方向是對數據庫中存在的病毒進行檢測。經過實際的研究發現，入侵檢測技術的安全性高于硬件防火墻能夠很大程度上，提升硬件防火墻對于病毒的過濾能力。在對病毒進行了相應的控制與處理后，入侵檢測技術會將此類病毒的信息設置成為數據庫表，在下一次類似病毒進行入侵后，入侵檢測技術將直接反應，對病毒進行攔截。經過研究發現，入侵檢測技術的安全防范性能非常高，對數據庫的整體運行有著非常好的保護能力。同時入侵檢測技術還能針對于一些異常操作進行相應的檢測，對于一些錯誤操作也能進行相應的檢測，防止由于操作者的操作不當，而導致數據庫產生泄漏。

3.4 數據備份技術

數據備份技術相比較于前幾種技術，與其說是一種保護措施，不如說是一種后備手段。所謂的數據備份技術就是將數據庫中的數據進行雙份備份，一份儲存在云端，一份儲存在計算機內，一旦計算機內的數據庫遭遇了病毒襲擊或信息丟失，那么將可以直接從云端進行數據庫的下載。很多時候由于數據的丟失，而導致系統發生了癱瘓，那么此時數據備份技術就有了用武之地，一旦數據庫遭遇到了外力的破壞，云端儲存的數據庫也能保證數據庫的完整。也就是說數據備份技術擁有著一種強大的容錯能力，能夠幫助計算機使用者出現一定的錯誤緩沖。

3.5 身份識別技術

在對計算機數據庫進行安全保護的過程中，身份識別技術也屬于非常重要的技術，通過密碼識別驗證等方式來對計算機使用者的身份進行相應的識別。在換在計算機使用者的身份能夠進行匹配后，才能對數據庫進行訪問，這種預防方式能夠有效的降低了非本人使用計算機的可能性。雖然有著一定的優點，但這種訪問技術往往也存在著一些缺陷，例如身份識別的數據一旦遭受到破壞，那么身份識別將無法完成，計算機使用者也將無法開啟數據庫。

3.6 存取控制技術

在前文中對于身份識別技術有了相應的提及，而存取控制技術能夠有效的降低其缺陷，讓安全防范的水平也得到進一步提升。在對計算機數據庫進行實際保護的過程中，存取控制技術主要分為兩種，分別是自主性與強制性。而實際的使用過程中發現自主性的存取控制技術，對于攻擊的防范能力并不強，信息丟失的幾率較大。因此在當下使用過程中，主要使用的是強制性存取控制技術。這種控制技術簡單來說也就是增加了數據庫取用時的難度，而計算機對于取用時所需要行走的路徑與需要進行驗證，已經驗證完畢，并不影響計算機使用者的數據取用。而對于一些病毒或黑客來說需要進行層層破解，這也增加了計算機數據庫的安全性。

4 結束語

在計算機數據庫的使用過程中，安全防范技術起到了重要的作用，安全防范技術能夠保證計算機數據庫的順利運行，同時對于計算機數據庫中儲存的重要信息，例如計算機使用者的個人信息以及財產信息等都能進行保護。在當今信息化的時代中，對于計算機數據庫的保護非常重要，只有保護了計算機數據庫，才能保證計算機使用者的個人信息安全和財產安全。