計算機網絡數據庫存在的安全問題與解決措施探討

葉 雋

（中國地質調查局南京地質調查中心，南京 210016）

1 計算機網絡數據庫存在的安全問題

1.1 操作上引起的數據安全問題

很多普通用戶對計算機的專業知識了解較少，使用習慣不佳，容易引起數據安全問題，具體可分為以下兩類。一是用戶發現計算機中病毒后不知該如何處理，耽誤了維護時間，導致病毒破壞了計算機防御系統，降低了數據庫里數據的安全性和安全等級；二是用戶信息在數據庫中集中存放，沒有進行正確的分類儲存，并且沒有識別出有害的數據信息，導致數據庫的安全防御系統更容易被攻擊和破壞，使數據庫信息遭到損壞。

1.2 數據庫安全管理技術不夠先進

互聯網技術的發展給人們的生活帶來了許多便利，也逐漸應用于各行各業中。但人們在使用互聯網數據庫的同時，也必須建立安全管理模式。從目前技術發展和應用推廣上來看，數據庫的安全管理技術不夠先進，安全管理技術應用也不夠廣泛，政策上缺乏有力的制度保障。

1.3 數據庫存在漏洞威脅

許多用戶由于自身計算機知識儲備不足，在進行數據操作時，忽視了對計算機進行后臺管理，導致安全系統出現漏洞，垃圾數據和有害信息增多，容易被犯罪分子利用，數據庫的安全系統更容易遭到破壞和攻擊，導致數據安全受到威脅。一般來說，網絡數據庫之所以安全問題頻發，絕大多數時候與沒有及時修復安全漏洞有關。除了個人用戶，許多企業同樣缺乏安全意識和相應的防護能力，對企業數據庫中的重要數據信息沒有設定訪問權限，沒有進行安全防護，以至于重要信息可以被隨便瀏覽。數據庫安全防范能力的缺失容易導致數據庫產生漏洞，一旦沒有及時修復漏洞，就可能為不法分子提供可乘之機，導致數據庫被攻擊，出現信息被進一步泄露等問題。

1.4 病毒方面的安全問題

數據庫信息泄露很多時候是由木馬等病毒導致的，它們會尋找計算機的安全系統漏洞，按照特定方式入侵安全系統，造成計算機數據庫內的信息丟失或泄露。病毒經常會附在郵件的附件里，然后起一個吸引人的名字，誘惑人們去打開附件，一旦人們執行之后，計算機就會染上附件中的病毒，這些病毒會對計算機系統和數據庫造成嚴重破壞。一般情況下，病毒能在短時間內對網絡數據庫造成極大破壞，如蠕蟲病毒可以幾分鐘內感染破壞成千上萬個數據庫。及時查找病毒并修復計算機的系統漏洞對保證數據安全是十分重要的，因此用戶必須重視對病毒的防范和查殺。

1.5 計算機系統問題使數據庫面臨較大的安全威脅

計算機系統內部也可能會存在安全問題，導致出現系統漏洞。計算機經過一段時間使用后，如果沒有對軟件系統及時進行更新升級，就可能會增加安全風險，也無法監測和阻擋新型的木馬病毒。目前，我國的網絡技術在不斷發展，計算機水平日漸提升，安全監管體系不斷更新換代，舊的系統漏洞不斷得到修復。但與此同時，新的安全問題也不斷產生。有些用戶和單位計算機知識儲備不足，安全防范意識不夠，很少對計算機的軟件系統進行更新升級，這會導致他們的計算機對新出現的安全風險抵抗能力較差，使數據庫面臨較大的安全威脅。安全監管人員應該主動幫助這類用戶和單位，為其普及計算機安全知識，提高其風險防范意識，還可以幫助用戶設置特殊的操作指令，為用戶的計算機數據庫提高安全防范能力。

2 計算機網絡數據庫安全問題的解決措施

2.1 提高數據庫管理與維護人員的專業素質

各單位應該加強網絡數據庫管理人員風險意識，提高數據庫維護人員的專業技能，定期對其進行專業知識考核，考核不過者不許任職。管理人員如果安全防范意識差，就會忽視對數據庫漏洞的查找和修補，進而增加數據庫的安全風險。培訓課程應該常態化，定期對管理人員開展培訓，增強風險防范意識，使其時刻提高警惕，了解新型木馬病毒等計算機風險，學習最新的安全防范方法，提高專業能力。另外，管理人員還應對數據庫內容進行分類篩選，保證數據庫高效應用。

2.2 做好數據庫訪問權限控制工作

想要保證數據庫信息安全，管理人員必須要明確自身職責，重視數據庫的安全防范，做好數據庫訪問權限控制工作。很多信息不應該讓所有人都能隨意瀏覽，對此管理員應該設置訪問權限，篩選訪問者信息，符合驗證要求的訪問者可瀏覽數據庫信息，未通過的驗證者不能訪問數據庫內的信息。設置訪問門檻，監督訪問信息，可以提高數據庫的安全等級，保護信息安全，避免信息被輕易盜取。通常情況下，數據庫是通過以下兩種方式實現訪問的：一是用戶輸入密碼，二是短信驗證。為了提高數據庫安全等級，如果用戶使用非法鏈接進行數據庫訪問，那么即便輸入正確的密碼也無法通過驗證，必須要通過短信驗證，確保是用戶本人操作，保證數據庫的安全性。一旦出現非法鏈接訪問，系統會著重分析和關注用戶的操作流程，進行特定驗證，保證訪問者信息的真實性和安全性，避免信息泄露，提高數據庫的安全風險防范能力。

2.3 重視安全漏洞的及時修復

很多數據庫的安全風險問題，都是因為用戶在數據信息的獲取、使用和存儲上有不良習慣，計算機使用方法不當，安全防范意識不夠。用戶在對信息進行分類整理時需要辨別信息的重要性，部分數據區域需要重點加強防護。按照數據信息的類別設定不同的防范模塊，還可以根據劃分數據風險等級的不同，設置不同的風險防控方法和力度。例如，如果用戶賬號出現問題，可以在賬號登錄時設置特殊指令，為賬號設置復雜的信息數據訪問權限，使其內部信息無法被隨意瀏覽，防止丟失內部數據內容，及時止損，避免信息被進一步泄露。此外，想要及時找到安全系統漏洞，用戶應該具備一定的計算機安全知識，了解基本的參數和配置，使用正版系統，并對計算機上的各種軟件系統進行定期的更新，及時查找系統安全漏洞并修補，還應該定期檢查網絡數據庫的安全系統，對已存在的漏洞進行檢查和修復，避免安全漏洞被攻擊利用，造成信息泄露。如果是因為計算機配置問題導致出現漏洞，用戶應該盡快更換軟硬件系統，拒絕盜版硬件設備，保證硬件設備和軟件系統的安全。安全漏洞修復后，計算機的安全系統抗風險能力更強，不法分子難以利用漏洞攻擊計算機，木馬、病毒等也就難以入侵，數據庫信息的安全性大大提高。

2.4 應用網絡安全中數據加密技術

2.4.1 網絡安全中數據加密技術的相關原理

（1）數據采樣。所謂數據采樣，是對信息進行篩選，特殊處理后將部分重要的信息重點保護，進行加密處理等。數據采樣是對重點和特殊信息的保護，因此在進行加密處理之前要做好篩選工作，明確重點數據信息的分類和存儲位置。為了提高工作效率，提取時要明確數據保護的方向，選擇正確的信息進行提取保護，這樣能夠最快地查找到需要保護的信息，提高工作效率，避免普通信息或無用信息被加密。加密后的信息安全等級更高，更難被攻擊和破解。

（2）分而治之原理。數據庫信息存放時應該按照數據的類型、存儲位置等進行分類處理，并按照級別不同進行相應的加密處理。為了提高數據庫的使用效率，計算機可以設置一定標準，識別不同種類的信息，提前分類存儲，使用戶在檢索數據時效率更高。

2.4.2 加強網絡安全中數據加密相關技術的應用

隨著信息技術的不斷發展，數據加密技術也在網絡數據庫安全管理中的應用越來越廣泛。數據加密技術有多種類型，數據加密后，數據庫使用者和管理者雙方的信息能夠得到保護，雙方會處在更安全的環境下進行合作，用戶信息安全性提高，數據庫信息被盜竊、泄露的概率降低，數據庫更加安全可靠。一般情況下，數據庫的安全監管平臺要進行定期的數據更新和維護。在進行較高級別的網絡監管時，一般都會選用Unix 與Windows 等平臺，但這并不能保證信息一定安全，仍然存在被盜取或丟失的風險。鑒于此，利用數據加密技術對網絡數據庫進行安全管理，能進一步限制用戶訪問權限，篩選和查驗用戶信息，對信息進行特殊編寫，能夠更好地提升網絡數據庫信息的安全性。

（1）應用節點加密技術。這項技術能夠大大增強數據信息的安全性，其實際應用的結果顯示，節點加密技術能夠有效阻攔黑客的入侵和攻擊，對于數據庫保護有著良好的效果。但節點加密技術使用時需要兩端設備同時進行，因此在應用此技術進行數據庫安全管理時，必須在數據存儲時保證兩端設備完全同步，這樣才能完成節點加密，一旦雙方存儲不同步，節點加密就會失敗，同時數據還可能丟失。該技術在操作上有一定難度，應用時需要注意數據備份，嚴格按照正確流程進行操作。

（2）應用鏈路加密技術。數據庫信息在傳送之前進行加密處理，可以使信息在傳輸時安全性更高，避免信息被截獲和盜取。具體操作上，可以利用應用鏈路加密技術進行特殊節點加密，增強傳輸數據的安全性。雖然加密后的信息內容更加復雜，會降低傳輸效率，但也提高了信息傳輸的安全性，能夠更好地保障數據庫信息不被竊取。

（3）應用端到端加密技術。該項技術是對傳輸起點到終端的加密技術，連接雙方，使整個信息傳送過程被完整加密。這樣的加密方式有許多的優點，除了提高整體傳送過程的安全性，它的操作方法比較簡單，經管理人員簡單培訓后即可操作，學習成本較低，因此實用性更高，更易被推廣使用。因此，在數據庫安全管理過程中可以應用端到端加密技術。

（4）應用密鑰密碼技術。為了提高數據庫的安全防范等級，可以應用密鑰密碼技術對數據進行加密和解密操作，私人用戶或管理員均可操作。用戶在進行密鑰加密時，必須要保持密鑰一致，這樣才可以對同一個數據進行加密解密的處理，有效提高數據信息的安全性，避免數據被盜取。當然密鑰密碼技術也存在缺陷，當操作環境出現變化時，正確的密鑰也有可能出現錯誤，因此在應用密鑰密碼技術進行處理前，要明確使用環境，避免出現錯誤，信息傳輸者可以通過公用密鑰進行加密，用戶通過私人密鑰解密，這樣就可以實現對文件信息的加密解密，方便用戶應用。

（5）應用數字簽名相關認證技術。認證就是要進一步分析用戶的數據信息，查驗通過后給予認證，保證用戶信息正確后方可登錄。數字認證簽名是目前應用最廣的認證技術，它可以對數據庫信息進行分析檢驗，然后進行二次加密，這樣可以使數據庫信息在使用和傳輸時更加安全。認證技術也分私人密鑰和公用密匙兩種，兩種簽名的認證模式有所不同。私人密鑰在使用時，需要雙方都了解密鑰并正確使用，但這也增加了使用時的安全風險，信息加密等級不高，容易被篡改盜取。因此，私人密鑰在使用時需要有第三方的存在，對雙方進行監督管理，避免某一方未經另一方同意擅自更改密鑰，盜取信息。公用密鑰比私人密鑰更安全，使用也更簡單方便，用戶自身有解密方法即可單獨完成解密，其他人無法獲取信息。我國的稅務部門在進行數據庫安全管理和業務管理時就是采取公用密鑰的方式，對用戶信息進行加密，用戶在登記和辦理業務時只需要掌握自身的解密方法即可進行操作，大大提高了工作效率，保障了用戶信息的安全性。

2.5 正確使用數據庫安全模型

數據信息在傳輸時，計算機應該首先對數據進行識別和分類，按照信息種類的不同將其存放在不同的數據庫中，做好數據整理，方便以后鑒別數據和用戶使用。一般來講，數據庫標識十分靈敏，可以迅速甄別并分類大量的數據信息，鑒別信息價值，完成數據庫分類。為了提高計算機分類鑒別信息的靈敏度，提高數據庫安全性，應該正確使用數據庫安全模型，幫助計算機完成指令操作。應用較多的數據庫安全模型有兩個，分別是多級數據庫安全模型和多邊數據庫安全模型。前者通過建立絕密級、機密級、秘密級3 個級別，對信息進行識別并分類，對不同級別的信息進行不同程度的保護，后者主要是避免信息出現橫向泄露問題。

2.6 優化訪問技術，加強安全審計技術應用

黑客在入侵和攻擊計算機時，一般要先尋找系統安全漏洞，通過漏洞沿著特定渠道攻擊計算機。為了避免入侵事件發生，提高數據庫安全防范能力，計算機應該優化訪問技術，加強對用戶使用權限的設定，避免未經許可的用戶隨意瀏覽信息。對用戶的使用權限進行不同的特殊編碼處理及信息的分類歸納，用戶在登錄時由計算機進行身份驗證，避免不法分子利用系統漏洞攻擊計算機，獲取數據庫信息。一旦用戶身份查驗不符，或者信息被惡意篡改，系統可以發出警報，并第一時間鎖定內部信息，避免更多信息被盜取或丟失。

訪問控制模塊也能夠提升數據庫的安全性，并且提高數據信息的處理效率。它分為強制性和自主性控制模塊。強制性控制模塊能夠記錄和判斷用戶的操作行為是否安全，一旦用戶出現危險行為，影響了數據庫信息的安全性，系統會通知管理員，鎖定用戶，控制用戶的操作行為。自主性控制模塊能夠限制訪問者權限，數據庫的建立者可以共享數據信息，系統能夠限制操作者的相關指令，避免數據信息被篡改。

此外，實現安全審計技術和細節化訪問模塊的結合。安全審計技術能夠保證數據庫信息的安全性，增強數據庫的風險防范能力。但從實際情況來看，很多企事業單位對此不夠重視，沒有及時更新優化安全審計技術。為了確保數據庫信息的安全性，應該重視安全審計技術的應用，及時更新優化審計平臺，做好數據的分類存儲，提高數據庫的安全防范能力。另外，還可以分別通過多級防護和多層防護的方式，加大計算機系統對數據庫的保護力度。

3 結語

當前，計算機網絡數據庫存在多種安全問題，個人用戶或管理員應該重視對數據庫安全問題的解決，提高網絡數據庫安全管理效果。用戶和單位可以從多途徑對數據庫進行安全管理，如提高數據庫管理與維護人員的專業素質，做好數據庫訪問權限控制工作，重視對安全漏洞進行及時修復，應用網絡安全中數據加密技術等，以提高數據庫安全防范能力。總之，計算機管理人員要結合實際，采取合適、有效的措施，保障數據庫的信息安全，增強數據庫的安全性。