基于MySQL數據庫的數據隱私與安全對策分析

柳汨

摘要：隨著我國信息技術的普及，使用的范圍在不斷地增加，我國的信息安全已經開始成為人們更為關注的一項問題。MySQL數據庫作為數據存儲重要的內容，其整體的信息安全水平和能力均與網絡數據系統運行有著非常直接的關系。本文通過對數據庫當中的數據安全和隱私等功能加以深入研究，在對于一些數據安全地進行分析的基礎上，從而對于數據庫自身的隱私提出相關的保障措施，推動數據庫的穩定發展。

關鍵詞：數據庫;數據隱私;數據安全

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2020）03-0003-02

數據庫安全從其根本來說就是對信息進行保護，其整體的覆蓋層面非常廣，通常包括防火墻、入侵防御、風險評價等各個方面的技術手段，而通常儲存數據信息主要是通過一些數據庫實現的，但是一般數據庫自身的安全性經常被忽視。由于社會的快速發展，我國經濟水平的不斷提升使得我國計算機的相關應用也越來越廣泛，數據庫系統當中有存儲著大量的信息，包括個人信息、企業信息甚至國家信息等，這也就意味著，一旦數據庫出現問題，其中的龐大的信息就會逐漸被破壞掉，對國家和社會都會造成非常大的損失。

1 數據庫隱私和安全的重要性

網絡數據庫的隱私和安全的需要通過數據本身的查詢隱私以及機密性等兩個角度出發。通常數據的機密性主要指的是在對一些信息和隱私進行設計的過程中，數據庫需要實施更加安全的機制，從而保證整體的數據信息自身的安全性，在沒有任何授權的情況之下所有經過處理的信息和數據是無法被外界訪問的。而關于隱私保護的查詢，主要指的是在對某一種東西實施查詢的過程當中不會被其他人掌控[1]。在現階段的社會背景之下，數據庫的隱私和安全對人們日常生活的各種方面都有著一定程度的影響，就企業來說，對于一個數據庫的整體信息的應用和掌握的能力可以決定企業自身能夠產生的利潤程度，以及可以獲得重視消費者的數量，但是就一些比較普通的消費者來說，在很多的情況之下，消費者都是進行間接的接觸的，但是對于這一類的消費者來說，消費者自身也會有自己信息被泄露的情況出現。

2 數據庫隱私和安全的保護的問題

隨著社會的進步和發展，我國的經濟科技也在不斷地進步當中，相關的信息化技術也在不斷地發展，我國的通信技術和網絡技術的快速發展，使得更多的信息通過電子化的方式進行儲存，這也使得其自身的安全性開始受到各界人士的關注。而非常多的信息管理通過普通的方式實施管理，比如請專人進行看管，這樣操作會花費非常多的資金。因此，為了能夠減少此類情況出現，很多企業以及個人開始逐漸將目光和注意轉移到更加便捷的方式當中，信息數據庫便得到了普遍的關注?，F階段比較常見的數據庫的服務大多都是數據庫的外包服務，其主要是一些自身有這方面需求的企業將企業自身的有關數據和相關信息等全部都交到第三方的外包當中，讓第三方實施管理。而現階段所遇到的很多的安全問題主要是由于自身出現的漏洞或者受到了外部的攻擊所導致的[2]。但是對于現在網絡來說，數據庫受到攻擊通常都是由于木馬和病毒對其進行破壞，一旦出現這種情況，信息數據庫就會出現大量的信息泄露的情況。雖然數據庫發展得相當迅速，但是其整體所面臨的危險是非常多的，只是單純地依靠單一的安全措施是沒有辦法規避掉所有的問題。因此，只有通過更加完善、全面的防御策略從而逐漸地提升數據庫自身的安全性能，隨著我國數據庫整體的運用范圍十分的廣泛，創建相對安全的防御機制是必須要實施的。

由于數據庫自身可能會帶有一定程度的漏洞，因此，能夠為攻擊者一些實施入侵的機會，因而，提供相關的系統漏洞，這些入侵者會得到數據庫的一個管理權，同時還會對數據庫當中的各種指令實施修改，從而導致數據庫被破壞掉，比較嚴重的情況是導致數據庫出現癱瘓，各種數據被泄露，造成嚴重的用戶損失等。又因為對于數據庫整體的系統審核出現嚴重的不足，導致系統自身對于一些風險防御的水平過低[3]。因此，在數據庫的安全建設投入不足，無法實現對數據庫當中的信息數據起到保護作用。而一些數據庫沒有及時的實施系統的升級和優化，這也會對數據安全會產生非常嚴重的隱患。一旦數據庫被黑客實施入侵，就會出現數據信息被嚴重的破壞，而數據庫當中的服務出現錯誤的情況，這也會為一些用戶在使用的時候造成非常大的一種困擾，嚴重的還會導致出現沒有辦法彌補的技術、經濟方面的損失。

數據庫漏洞和系統漏洞其實是客觀存在的一種情況，因而很多的黑客都會通過系統的漏洞對一個數據庫實施外部攻擊，為數據的隱私和安全造成了非常大的威脅。一些黑客通過80端口并且通過SQL的語言對其實施入侵，特別是在軟件系統進行升級的情況下，由于一些程序員自身的能力帶來的限制，導致一些系統漏洞的數量增加，此時會給黑客有機可乘。黑客會通過一些客戶端對相關代碼實施破譯，通過一些程序信息收集數據庫的資料，這個過程就是數據庫語言整體的入侵過程，這個過程當中有非常大的隱蔽性和破壞性，由于入侵的途徑為相關的數據庫系統，這樣很難被管理者發現。

3 數據隱私和安全的保護策略

3.1 補救漏洞

在URL端，就需要對于用戶使用端的URL參數實施整體的調查，特別是對于“%/add/or/and”的這些沒有任何邏輯的、相當常規的一些計算機語言實施嚴格的過濾。只有這樣才可以防止出現進一步的非法入侵的事件，這種做法主要在于沒有辦法對正常的程序實施干擾，另外也不會對用戶自身的應用權限實施凍結的情況出現，既能保障用戶數據庫整體的安全性，這也使得黑客整體的入侵成功概率降低。在相關的數據庫的有關內容檢測的方面，對于一些文件的后綴出現非常多的修改，并且以“ASA/ASP”等方面作后綴，可以防止出現暴庫的情況的發生[4]。但是很多黑客的技術也在不斷地上升當中，過于簡單的一些系統的防御措施已經逐漸沒有辦法對數據庫自身的安全需求實施保障，而非法入侵可以根據數據具體的儲存作為基礎，通過下載的有關工具從而掌握相關的資料。在一些數據庫的有關命名當中，有非常多的程序員通過名稱前添加“#”從而實現防止非法下載的情況出現，其出現的主要的原理是由于系統當中的IE瀏覽器自身拒絕有“#”的文件實施下載的操作。但是IE的編碼可以替代相應的編碼工作，因而對于一些數據庫的相關用戶來說，可以通過DM5方式實施加密。但是這種算法并不具有反向性，因此，黑客在實施攻擊的過程當中沒有辦法對于原有密碼實施破譯。盡管這種方式整體的保密性非常的好，但是同時也為系統用戶在進行密碼找回的時候提升了難度。但是倘若利用相關的方式實施系統加密，就需要對于用戶的相關資料實施備份和完善，之后對相關資料的具體內容實施重置，同時進行再次保存。

3.2 對于數據庫實施地毯式的追蹤

數據庫實施安全檢測的方法有很多種，但是通常是以權限設置、控制訪問、身份驗證等多種方式為主，盡管沒有對于任何的數據庫實施設計，但進行地毯式的數據隱私和信息追蹤整體的保障效果非常的好，目前已經成為系統數據庫當中的一道相對安全的防線。而地毯式的信息數據審計工作可以對用戶的操作實施全面的搜索和追蹤，同時能夠以一種日志的形式實施信息儲存，在一些數據安全保護的方面實施系統優化升級，同時能夠根據相關的線索對黑客的意圖進行判斷，然后更加詳細的發現系統數據庫當中的弱點所在，進而制定出更加具有針對性的升級、完善的措施。

3.3 數據庫信息的恢復和備份

一些數據庫在進行運行的過程當中不可避免地會出現非常多的故障，這同樣是一些無法抗拒的外力因素。例如：操作不當、自然災害、硬件配置不恰當、軟件應用失靈、電源故障等[5]。這些都會對系統的數據庫自身的安全產生非常大的威脅。因此，一旦發生故障，就會對數據安全造成隱患，一些數據遺漏、丟失的同時，還會造成非常多的數據信息的泄露情況。因此，在一些數據庫的有關防御工作當中，需要更加的嚴格執行數據的恢復和備份的工作。只有這樣才可以執行數據的恢復和備份的工作，從而更加有效地降低數據庫整體的運行風險，保證數據庫在受到破壞和攻擊時，可以及時的恢復完整。通常數據庫實施備份共有三種形式，通過利用手工、雙熱機、磁盤等方式進行，也能夠通過一些邏輯備份以及靜態備份等方式實施。

4 結論

綜上所述，本文就數據庫的隱私和安全實施保護的一些問題實施分析，在分析研究數據庫安全的相關條件的同時，能夠根據目前的數據庫安全的管理狀態，提出相關的保障途徑和措施，文章通過數據庫自身的訪問特點，提出了非常多的安全措施，同時通過補救漏洞、對于數據庫實施地毯式的追蹤、數據庫信息的恢復和備份等方式，為數據庫自身的隱私和安全列出了詳細的策略，將數據庫自身的風險控制在一個可控的范圍之內，并且使得用戶的隱私和數據信息安全能夠得到更加全面的保護。

參考文獻：

[1]石坤泉，楊震倫.基于MySQL數據庫的數據隱私與安全策略研究[J].網絡安全技術與應用，2017（1）：79，81.

[2]王樂子，母健康，郭昊，等，醫療信息化領域中基因數據隱私安全的現狀與對策[J]醫學信息學雜志，2019，40（1）：12-17.

[3]魏來，陳洋，大數據環境下加強個人信息安全與隱私保護的對策建議[J].沈陽工程學院學報：社會科學版，2019，l5（2）：167-171.

[4]朱純瑤，肖毅.電子商務環境下消費者信息泄露現狀分析及對策研究[J].辦公自動化，2018，23（15）：47-49.

[5]王向南.網絡隱私保護面臨的難題與對策建議[J].理論與當代，2017（8）：19-21.