計算機數據庫入侵檢測技術的運用與相關研究

劉峰

遼寧省自然資源事物服務中心 遼寧沈陽 110000

互聯網領域的不斷拓展明顯地方便了人們的日常工作，但也為計算機病毒入侵應用程序與后臺數據庫提供了可乘之機，從而威脅到網絡安全。入侵檢測技術是維護網絡安全的重要內容，它能夠有效地抵御計算機病毒的攻擊與侵襲。基于此，筆者對數據庫安全隱患以及入侵檢測技術的具體應用展開了總結，以期為相關研究人員提供技術參考[1]。

1 在計算機系統網絡安全維護中應用入侵檢測技術的重要意義

計算機系統信息具有種類多、數據復雜多樣等特點，計算機網絡信息技術的應用促使計算機系統信息管理向開放性、互聯性、高效性和標準化方向邁進，加強了與外界信息交流的頻率，與此同時在很大程度上也增加了計算機系統對網絡信息技術的依賴性，提高了處理計算機系統中存在問題的及時性和有效性。在此基礎上，入侵檢測技術在計算機系統網絡中的應用，能有效貫穿于計算機系統內部的所有重點運作環節，從源頭上對非法入侵的各種影響因素進行及時有效的抑制，保障計算機系統運行的安全性和穩定性，提高入侵檢測技術的標準化、規范化和高效化運行，真正意義上突出入侵檢測技術的實際應用價值，切實保障計算機系統的網絡安全。

2 計算機數據庫入侵檢測技術的運用

2.1 分布式入侵檢測

從分布式入侵檢測所涵蓋意義上來看，主要包括兩個方面含義，首先就是針對分布式網絡攻擊所采取檢測方法，其次就是使用分布式方法，對入侵攻擊進行有效檢測，無論是哪一種方法，其最為核心技術就是為檢測信息協同處理與入侵攻擊全局信息進行有效提取，從傳統IDES角度上來說，其一般往往都是局限在較為單一主機以及網絡架構當中，對于異構系統以及其他規模較大網絡監測存在著明顯不足情況，同時還需要著重指出一點就是如果IDES系統不同話，那么他們彼此之間就不能進行較為有效協同工作。成都理工大學工程技術學院通過研究發現可以利用DIDS的分布性完善入侵檢測[2]。

2.2 構建入侵檢測系統，加強技術實踐運用

在計算機系統網絡安全維護中，構建入侵檢測系統是保障入侵檢測技術順利實施的重要支撐，還能增加檢測入侵病毒和網絡攻擊的及時性和有效性，在此基礎上還要做好針對性實時防護工作的重要準備。其主要是由數據收集、檢測、分析和處理等多個環節共同組成的入侵檢測系統，在實際的運行檢測過程中，數據模塊充分發揮出其實質性作用，根據在網絡中獲取的數據資源包，對所收集到的信息數據進行及時處理，然后通過資源信息的傳送系統，將處理結果傳輸至監測系統的分析模塊，對相應的數據進行整理和分析，最終獲取安全有效的數據信息。其作為檢測系統的重要組成部分，通過對數據的精準匹配和有效分析，便于在發生數據異常的情況下，及時的對數據進行相應處理。在入侵檢測技術的實踐運用過程中，必須對檢測器和控制臺的具體位置進行科學合理的布置，可以通過在內部網絡和路由器之間安裝檢測器的方式，對異常入侵情況進行嚴格監控和管理，除此之外，也可以以服務器的重要程度為基準，對服務器和工作站之間檢測設備進行選擇性安裝，有利于在電力系統常規運行中加強對網絡信息數據的保護。電力系統管理員還要做好相應的設備檢查和處理工作，調節好檢測器與管理員之間的活動配合，同時還要時刻做好應對突發事件準備工作，對檢測器發出的警告信號及時作出正確判斷，并及時給予嚴格規范的處理辦法，繼而進行接下來的具體監測工作[3]。

2.3 入侵檢測網絡安全模型的構建

構建基于入侵檢測技術的計算機網絡安全模型，使系統能隨時主動檢測外部黑客以及內部網絡的攻擊行為，能有效地應對網絡邊界上存在的各種安全隱患。入侵檢測系統的主要技術手段是通過對入侵行為的主動發現、智能識別，并采取有效方法阻斷攻擊。根據計算機網絡的特點及網絡安全形勢，設計基于入侵檢測的校園網安全模型。

防火墻系統以及網絡安全服務器組成。網絡的主要安全部分由網絡入侵檢測系統（NIDS）、防火墻網關以及網絡安全服務器組成，而主機（子網）安全部分由主機防火墻，主機入侵檢測系統（HIDS）以及防病毒軟件組成[4]。

2.4 全面安全防御方案

全面安全防御方案，主要指就是將安全工程風險管理思想與方法有效結合起來，從而對網絡安全問題進行合理處理，在進行過程當中是將整個網絡安全作為一個系統工程來加以對待，主要是從管理網絡結構、加密通道等多個角度出發，對目標網絡進行全面評估，之后再結合實際情況提出針對性較為有效解決方案。

3 結語

在針對數據庫采取入侵檢測技術時，不只要借助被動防御來維護自身安全，還需要不斷深化主動防御措施，從而真正有效地除去安全隱患。對于入侵檢測系統而言，容忍技術基本上能夠達到上述要求，這就提示相關技術研究人員要合理借助入侵檢測技術來維護好數據庫安全。當前該技術在數據庫安全防護中的應用尚處于初級階段，務必要積極推進這一技術的應用研究，從而發揮出其對數據庫的妥善保護作用。