論述數據庫安全技術研究與應用

吳瓊

【摘 要】隨著計算機技術的全面普及和應用，數據庫安全技術的發展速度也在與日提升，因為盡管數據庫的建立為各行各業提供了便利的條件，使其可以獲得豐富的資源信息，但與此同時，所產生的安全問題也是比比皆是，一旦數據庫中的信息的安全性、完整性、隱私性等得不到全面的保障，勢必會給用戶的正常使用帶來很大困擾，嚴重時，甚至還會給用戶的經濟利益造成巨大的損失。因此，要想改善現狀，就要對數據庫安全技術的合理開發與應用給予高度的重視。本文也會針對數據庫面臨的安全威脅及安全技術研究現狀進行著重分析，并在此基礎上提出相應的技術應用建議，以便有關人士參考。

【關鍵詞】數據庫;安全技術;研究現狀;應用要點

數據庫是計算機系統中最為重要的組成部分，隨著其應用范圍的不斷擴大，對其安全性設計也提出了較高的要求，因為數據庫在運行使用過程中，因為各種因素所影響，常常會導致自身的安全性大大降低，這樣就會給相關用戶獲取資源信息帶來很大的阻礙。因此，為了滿足各行各業的使用需求，確保相關數據庫信息的安全性和時效性，相關技術人員就要對數據庫安全技術的開發和應用加大研究力度。

1.數據庫運行使用過程中所面臨的安全威脅分析

一般情況下，數據庫系統所面臨的安全威脅主要集中在以下幾個方面：首先，當計算機用戶為了達到某種目的而非法進入數據庫中時，就會使得數據庫信息出現不可恢復的安全問題;其次，當數據庫用戶在訪問數據庫時，受到一些網絡攻擊時，如病毒、黑客等，就會使得數據庫信息的安全性、隱私性等受到很大的影響;第三，當一些非法用戶未經授權而非法篡改數據庫信息時，就會導致相關數據信息失去原有的真實性;最后，當計算機數據庫存儲系統出現故障時，就會給相關數據信息的安全性構成較大的威脅。

2.數據庫安全技術研究現狀分析

2.1常用安全技術分析

首先，存取管理技術。該技術是一種有效控制未經授權用戶訪問和使用數據庫的安全技術，其在實際應用過程中主要是利用相應的控制程序來實現數據庫信息的存儲和調用。同時，還會運用存取控制技術（DAC、RBAC、MAC）和用戶認證技術對用戶的身份進行有效的識別和驗證，以免未經授權用戶非法訪問數據庫，進而使其相關數據信息的安全性受到影響。其次，安全管理技術。該技術是一種通過各種安全管理機制來對數據庫的管理權限進行統一分配的安全技術，其主要分為兩種技術形式，即分散控制技術和集中控制技術，這其中，尤以前者的應用效率最為顯著，其可以利用單個授權者來實現對整個數據庫系統的安全維護。而后者則是采用相應的管理程序來對數據庫的不同部分進行安全管控;第三，數據庫加密技術。該數據庫安全技術可以很好的控制數據庫信息被非法分子進行篡改和竊取，進而最大化減少因備份數據丟失而給用戶造成一定的經濟損失。現今，常用的數據庫加密技術主要可以分為庫內加密、庫外加密和硬件加密三種技術形式;第四，審計追蹤技術和攻擊檢測技術。該數據庫安全技術一方面會利用審計系統來記錄數據庫用戶的操作記錄，另一方面還要利用攻擊檢測系統來對審計數據進行分析，以便可以及時挖掘出數據庫內外部可能存在的攻擊因素，進而針對性的采取措施對數據庫系統存在的安全隱患問題進行修復和完善，最大化確保相關數據信息的安全性;第五，信息流控制技術。該數據庫安全技術可以對數據庫系統的所有元素和組成成分進行科學有效的識別，并將信息流劃分成高級別保護對象和低級別保護對象，進而通過科學有效的控制，來確保兩種信息流的獨立性，以免高級別用戶的數據信息被低級別用戶非法利用，從而給相關用戶的切身利益造成一定的損失;最后，數據備份和恢復技術。該數據庫安全技術可以在數據庫遭受破壞后，第一時間通過相應的技術處理手段對相關數據信息進行備份和恢復，進以最大化保證數據信息的完整性和時效性，切實滿足不同用戶的安全使用需求。

2.2數據信息安全傳輸協議分析

首先，SSL協議。該數據庫安全傳輸協議的設定可以很好的對網絡瀏覽者的身份進行有效的鑒別，并在網頁用戶與服務器之間進行加密處理。目前，該協議已深入到所有 Web服務器程序和瀏覽器中，只需安裝服務器證書或數字證書就等，就能充分發揮服務器的應用功能;其次，IPSee協議。該數據庫安全傳輸協議可以為所有專用網絡和公用網絡的端對端提供可靠的驗證和加密服務，進而讓用戶根據自身的需求在 IPSee安全標準框架上構建適宜的安全解決方法，這樣才能確保數據庫信息的安全性和完整性;最后，HTTPS協議。該數據庫安全傳輸協議也可稱之為安全超文本傳輸協議，其主要由 Netscape所開發，并內置于瀏覽器中，以便實現對數據庫信息的解壓和壓縮處理。

3.數據庫安全技術的應用要點分析

3.1用戶鑒別和標識技術的應用

用戶鑒別和標識技術屬于數據庫安全系統中最為基礎的安全保護措施，其可以對所有合法用戶的身份進行有效驗證，如：用戶名、操作權限、用戶口令等，進以有效維護數據庫的安全，避免非法用戶對數據庫信息造成不良侵襲。

3.2存取控制技術的應用

存取控制技術是數據庫安全系統中最為重要的安全保護措施，其禁止一切未經授權的用戶訪問和使用數據庫。在具體應用過程中，該技術主要具備以下幾方面應用優勢：首先，可以對用戶權限登記在數據字典中，進以實現對用戶訪問權限的科學定義;其次，當用戶發出存取數據庫的操作請求后，存取控制技術就會利用數據字典來對用戶的合法權限進行檢查，一旦發現問題，其會直接控制數據庫系統自動拒絕不合法的請求和操作;最后，對合法用戶訪問權限進行針對性設置，例如，文獻 數據庫用戶只擁有文獻數據庫的訪問權限，相對對于其他數據庫卻無法進行訪問，通過這樣的設置，可以大大提升數據庫信息的安全性，避免其出現被非法竊取和使用等不良現象。

3.3 視圖機制的應用

該機制是數據庫安全系統中的一個瀏覽窗口，用戶可以從多種角度通過該窗口來觀察數據庫信息的變化，當數據庫進行存放權限控制時，視圖機制就會為不同用戶提供不同的視圖。同時，還會自動限制未經授權的用戶進行訪問和使用數據庫系統，這樣才能最大化確保用戶信息的隱秘性和安全性，避免其在存儲和使用過程中出現安全問題。

3.4審計系統應用

該系統屬于數據庫安全系統中的核心組成部分，其可以最大化提高數據庫的安全級別。在實際運用過程中，該系統可以將所有用戶的操作流程記錄到相應的審計日志中，一旦出現非法進入數據庫的行為，其審計系統就會通過設計日志來識別用戶身份，進而第一時間找出非法使用數據庫的人，最大化避免數據庫安全完全問題的產生。但由于該系統功能的發揮需要相關軟件開發技術人員花費大量的時間和精力才能得以實現，所以只有在一些安全級別要求較高的數據庫系統中被采用。

3.5數據加密技術的應用

該數據庫安全技術一般在涉及國家機密和財政、軍事等領域中的計算機系統中所使用，其可以最大化提升數據庫信息的安全級別。在實際應用過程中，主要是通過既定的算法將原始數據明文轉變成不可識別的密文，這樣用戶在使用過程中只有用過專門的解密算法才能獲取相應的信息內容。

結束語：

綜上所述，數據庫安全問題是當前各行各業計算機系統中遇到的常見問題之一，為了充分解決該問題，相關軟件技術開發研究人員就要對各類先進的數據庫安全技術加大研究力度，并掌握其具體應用要點，這樣才能切實的保障相關數據信息的安全性和完整性，進而滿足不同用戶的使用需求，維護其合法權益。

參考文獻：

[1]劉自偉，蔡勇，陳波. 數據庫安全技術研究[J]. 西南科技大學學報，2002，（03）：1-4.

[2]雷燕，丁上凌. 數據庫安全技術研究[J]. 漯河職業技術學院學報，2019，（05）：66-67.

（作者單位：中國聯合網絡通信有限公司江西省分公司）