淺析計算機數據庫入侵檢測技術

蔡蘇亞

（陜西工業職業技術學院信息工程學院,陜西 咸陽,712000）

0 前言

目前計算機使用人數的日益增加，也漸漸的成為了人們離不開的辦公工具，因而大量的數據信息都需要計算機數據庫的處理并保存，而計算機數據庫數據庫又是信息系統的關鍵部件，便成了一些計算機黑客的攻擊對象，導致計算機不僅面臨著來自網絡設備的威脅，還有網絡信息的安全，所以加強計算機數據庫安全保護便顯得尤為重要只有提前對計算機數據庫采取相應的的保護措施，在遭到病毒入侵時才能保證計算機網絡的信息的可靠性。隨著入侵檢測技術迅猛的發展，一些新的安全防御檢測措施相繼推出，而通過對計算機防火墻、殺毒程序、路由器等一系列的入侵檢測情況分析得出在現如今的計算機網絡系統領域中：入侵檢測技術還不夠全面，存在著諸多的漏洞，這將直接影響到了計算機的入侵檢測能力。

1 計算機數據庫入侵檢測技術的重要性

計算機數據庫入侵檢測技術經過這么多年的發展，對于一些經常發生的入侵情況已經非常的熟悉，而且也能較好起到很好的檢測防御作用，但是隨著社會的進步，計算機入侵的方式也不斷的改變，這就需要入侵檢測技術的推陳出新，不斷的追求發展。而計算機入侵檢測技術主要是對針對電腦數據庫的非法使用或者是違規的運行進行檢測，首先制定出一套計算機程序，保存在現有的數據庫中，當出現數據庫入侵時就會產生與預先留下的計算機程序不相符的記錄，然后做出分析并采取有效的防御措施將計算機數據庫收到的傷害減少到最低。最后將檢測結果反饋給計算機系統，再由系統采取一系列防御措施。

就現在的入侵檢測系統，主要的可以分為兩大類。一類是單一的主機保護系統，主要功能用來某個單獨的主機資源進行保護，而另一類是針對網絡的發展產生的檢測系統，用來保護整個網絡的安全，針對的是在上網瀏覽下載過程中對網絡信息的保護。而隨著人們對計算機入侵檢測的逐漸認識，其應用的范圍也漸漸在加大，對于檢測性能的要求也不斷提高，從起初的只是對單一的主機進行保護到后來的規模效應，形成一系列網絡保護系統。可在科技發展的同時也不得不面對出現的一些難題，在大規模的網絡入侵檢測系統產生后也要求計算有相應的高速處理性能，這對于原先的計算機的處理能力來說是一種挑戰，而在面對這些難處時，往往采用分布式的結構將入侵監測系統分散處理，或使用代理技術，可這也帶來對于大規模分布入侵檢測技術的研究，這將是又一項新的挑戰，如果研究成功，對于計算機數據庫入侵檢測技術將會是一個嶄新的明天，所以入侵檢測技術對于計算機數據庫的安全有著極為重要的意義。

2 入侵檢測技術發展現狀及問題

雖然現在計算機已經走進了千家萬戶，成為了必不可少的辦公用品。但是人們對于計算機數據庫入侵檢測技術的認識還是不足的，再加上一些新型的的檢測技術只是剛剛起步，數據庫入侵檢測并沒有成熟，而根據當前的計算機數據庫檢測技術調查分析來看，系統的漏洞也是時常出現的，隨之的補救措施也沒有真正意義的實施

2.1 漏報誤報頻率較高

計算機的數據庫是用于儲存大量的計算機信息的倉庫，而入侵檢測技術是要從這些龐大的數據中檢測出細微的差錯和不明的程序，并對其進行保護，所以這也給入侵檢測帶來了難題，而計算機入侵檢測技術為了應對如此龐大的數據庫系統在設置檢測的關卡方面就相對的嚴格。這樣雖然有效的降低了計算機數據庫的被入侵的危害，但是同樣也有不利的地方,容易對計算機本身安全的數據誤報，引起了人們對于入侵檢測系統的工作效率和質量的質疑。

2.2 入侵檢測效率低

現如今，計算機與網絡系統已經緊密相聯系，當計算機在網絡中運行時，背后在進行的是巨大的數據運算，計算機要對相應的數據進行分析計算對然后對識別的二進制進項轉換。而入侵檢測又是基于對于這些復雜的二進制編碼的轉換計算，對每一個發生的數據如實的記錄，所以給計算機的運行帶來了巨大的負擔，目前普遍采用的是編碼匹配系統，這不僅僅需要專業的人士而且運行費用也很大。

2.3 自我防御能力不足

計算機入侵檢測系統主要是對計算機數據庫監測分析，而自身的防御能力就不能更好的體現，再加上設計開發者的能力制約，使得入侵檢測系統遇到攻擊時沒有相應的防御措施，只能隨著系統被攻破失去數據庫記錄的能力或者是癱瘓。

2.4 可持續發展性不強

一般當計算機裝上入侵檢測系統后，只能在現有的能力范圍之內的處理，不能隨著今后計算機的發展以及網絡技術的廣泛應用而進行計算機數據庫的升級和自我更新，所以長期性的將會被淘汰，起不到真正的入侵檢測功能

3 提升計算機入侵檢測技術的措施

3.1 建立統一的數據庫知識標準

要想建立起統一的的數據庫標準就必須要對整個數據庫入侵的過程和特點非常熟悉，因為這些特征對于以后入侵檢測技術的研究有著巨大的幫助。首先建立數據庫的知識標準最常使用的就是就是對數據的挖掘技術，即對一些有聯系的數據進項相關的研究，然后記錄分析，并對其整理歸納得出相互之間的具體聯系程度，推斷出入侵行為發生的方式和潛在的威脅力度，從而能有效的預防數據庫入侵。另一方面也要對系統進行深入的特殊檢查，主要是對與之有關聯的項目采取深入挖掘的方法，得出數據。其中的關鍵對數據庫進行掃描處理分析出數據庫具有的復雜項集，這些復雜項集用過一定的運算轉變為特有的規定，從而產生新的規則，也就是所謂的數據庫只是規范，系統的運行也就是依據著它更改原先的規則持續運行下去。

3.2 采用分布式層次化入侵檢測技術

當前的數據庫入侵檢測往往有太多的局限性，只能對單一的網絡系統結構進行針對性的檢測，在一些的高端的以及大規模的數據庫檢測的能力不足，再加上不同層次的數據庫檢測系統之間的協同聯系還不夠。而對于這些出現的問題，要想改進就必須采用分布式的數據庫入侵檢測技術，配合上層次化升級的理論，在人數多的服務器上的數據庫使用新的技術才能大大的提升計算機數據庫入侵檢測的實際能力。

3.3 智能化、標準化的數據庫入侵檢測

計算機數據庫入侵監測系統已經得到了綜合化的發展，隨著科學的進步，智能設備的擴大使用，以及醫學的遺傳學、神經條件反射在數據庫入侵檢測的初步使用，使得計算機數據庫入侵檢測技術取得了長足的進步。但是這一切只是初步的嘗試使用，在實際應用中還存在著諸多的問題，因此智能化的技術要想真正的融入到計算機入侵檢測技術中還需要很大的努力，同時，數據庫入侵檢測技術也要不斷實現自我的提升，去適應新的時代發展。

3.4 可持續發展戰略

一項技術要想能夠長遠的發展下去就得制定規范的評測標準，只有在實際使用中不定期的對計算機數據庫的使用情況評測才能提前為計算機的防御工作做好充足的準備。通常評測的指標都包括：數據庫的使用情況、入侵檢測的能力范圍、計算機系統的使用情況。然后將這些得出的數據進行統一的規劃整理并發送到指定的系統平臺，制定出統一的評測標準，應用到整個計算機數據庫檢測系統中去，最終得以實現分布式的多層次多方面的入侵檢測。

所以，計算機數據庫入侵檢測技術的重要性可想而知，不僅可以充當數據庫的保護者還對計算機的系統進行必要的保護，而只有對計算機入侵檢測技術進行較大的提升才能不斷適應現有的科學發展，從而保護計算機的運行安全。

4 結論

隨著社會的飛速發展，計算機的廣泛使用，數據庫中儲存了大量的信息也是計算機的核心結構，也漸漸引起了人們的關注。而計算機數據庫入侵檢測技術作為一項新時代中出現的高科技技術，有著主動積極防護的功能，可以對計算機數據庫提供多層級的保護。在計算機數據庫遭到入侵時，還可以在防御外在的攻擊同時對計算機內部錯誤分析計算進行實時的保護。

現在的網絡技術已經發展成熟，而帶來的一系列問題也值得人深思。特別是對于電腦的數據庫來說是計算機病毒攻擊的重點部分，因為數據庫里面不僅有著使用者的記錄，還可能存放有關公司或企業的重要文件，如果遭到入侵對于個人對于整個公司都是很大的損失。所以計算機入侵檢測技術要及時的根據數據庫入侵的特點不斷的對自身進行改造升級，不斷的完善自身的缺點，在進行數據庫檢測時提高檢測的工作的效率，將智能化、遺傳技術充分的結合到計算機數據庫入侵檢測技術中去，相信隨著計算機互聯網的發展計算機入侵檢測技術將會得到更大的發展，為用戶提供更加安全的網絡運行環境。

[1]鐘毅，淺談計算機數據庫的應用技術及維護[J].信息通信,2012(3).

[2]畢戰科，許勝禮.入侵檢測技術的研究現狀及其發展[J].軟件導刊,2010(11).

[3]牛承珍.關于入侵檢測技術及其應用的研究[J].軟件導刊,2010(1).

[4]喬佩利，馮心任.基于CMAC 網絡的異常入侵檢測技術[J].哈爾濱理工大學學報,2010(5).

[5]樂瑞卿.計算機數據庫入侵檢測技術的探討[J].硅谷，2011(22).

[6]侯捷.計算機數據庫入侵檢測技術探析[J].電腦編程技巧與維護,2010(12).

[7]袁沛沛，網絡安全入侵檢測技術[D].西安建筑科技大學，2008.