計算機數據庫入侵檢測技術探討

吳昊

摘要：現如今計算機的使用越來越頻繁，用途也是越來越多，因此對計算機的保護也必須得重視起來。入侵檢測是指對數據庫設置的一道網絡保護防線，計算機如果是在運行的情況下發生了異常的行為，或者是外部的企業對計算機數據進行強制性的偷盜時，這些所設置的關卡，就起到了相當大的作用了。它們將會把計算機數據自動的保護起來，避免外界的侵入，這種方法不僅防止數據丟失，還有很高的安全性，本篇文章主要是對防止計算機數據庫遭到外界的侵入，因而做好更有效的防范，也對數據庫入侵檢測技術有更好，更深入的了解，以及對它做出了簡單地分析和改進的方法。

關鍵詞：入侵檢測 探討 數據庫 技術

目前在各個單位，各個企業還有各個領域當中我們都能夠看到計算機的身影，計算機得到了非常廣泛的應用，計算機帶給人們太多的益處，不僅僅提高了人們的工作效率，還拉近了人與人之間的溝通與交流。由于有越來越多新奇的軟件、游戲還有外來因素的步入，安全也是計算機最為關注，也是最為擔心的一件事情，它所存在的問題也是越來越嚴重。各種黑客和病毒也是不斷的在侵襲計算機，這給計算機用戶帶來了很大的麻煩。[1]所以說加強計算機數據庫的保護是最為重要的一件事，對它的安全保護工作就是要以數據庫入侵檢測的技術為主要方法。

1 計算機數據庫入侵檢測有哪些作用

入侵檢測就是指計算機數據庫的一道穩定的防線，它有著較高的防御功能，能夠保護數據庫的安全，不受外部主體的侵入，大大的提高了計算機安全的性能。入侵檢測就是有著一種主動防護的技術，許多人都喜歡設置防火墻，認為防火墻的安全會更高一些，其實入侵檢測技術的安全性要遠高于防火墻，更厲害一點的計算機操作者是完全可以不用經過防火墻的，因此它的防護工作是不全面的，這樣很容易使外侵入者有機可乘，另外防火墻主要防御的是那些外來的違規操作，計算機內部一旦出現了異常變化它是沒有辦法制止、防御的，所以對違規的一些行為也就不能夠進行追蹤。

目前病毒以及黑客攻擊對計算機來說是最為嚴重的事情，也是人們最想早日解決的一件大事。由于計算機數據常常遭到黑客或是病毒的攻擊，已經給世界各企業各單位造成了非常大的損失，這些情況不早日解決，將會帶給人們更大的財富損失。所以入侵檢測技術就顯得重中之重了。從防御的角度中來看，計算機入侵檢測功能有以下幾方面：第一，計算機入侵檢測技術能夠針對計算機中最薄弱的環節進行全面檢測。第二，計算機入侵檢測技術可以對全部進行違規操作的計算機進行安全的檢測。第三，計算機入侵檢測技術能夠對異常行為深入的進行分析，并且做到更全面的了解。[2]第四，計算機入侵檢測技術會對每次發生的異常狀況做好全面的記錄，作為以后檢查的憑據，對計算機做了更進一步的安全防護。

2 常用的入侵檢測技術

2.1 誤用技術 這種入侵檢測技術大多數是防止病毒入侵、攻擊。首先誤用入侵技術就是對已知異常活動還有入侵者進行全面的分析，然后再慢慢的總結這些入侵行為的特征，建立起一個模式，如果說計算機使用過程中出現了異常的現象，那么入侵檢測就會自動的將自己建立的模式與其進行全方位的對比，如果這兩者的匹配特征相同，系統一定會認定這是一個非法入侵者，如果這兩者之間的匹配完全不相同，那么系統也就不會認定這是一個非法的入侵者。[3]這種檢測度的精準度相對是比較全面比較高的。

2.2 異常技術 這種技術就是指計算機在長期使用中所表現出來的各種習慣，并且總結出來這些習慣的特征，將這些行為特征保存在數據庫當中，計算機在運行中一旦發生異常的情況下，系統就會迅速將計算機發生的異常情況和平時存入數據庫的行為進行比較，如果說這兩者之間的行為相差比較大，這也就可以說明計算機目前的操作是入侵者所為。這種檢測的結果相對來說比較準確，更是大大的提高了對數據庫安全的保護。

3 對計算機入侵檢測技術的完善

我們都知道計算機入侵技術存在的問題還是比較多的，比如說：準確度比較低，漏報的現象也是非常嚴重的。入侵檢測的效率也不高，如果不及時的檢測出來所存在的危害，那么后果是很嚴重的。自我的防御能力比較差，這個主要是我國的技術人員的技術設施還不是特別的到位，這樣一來往往就會存在漏洞，一旦檢測到異常情況，整個系統就會呈現出癱瘓的狀態。因此我們要解決的問題還有很多，要不斷加強入侵監測技術的研究，這樣才可以使入侵檢測技術不斷的優化不斷的更新。

如何更好的提高技術的性能，要想使整體的數據庫入侵檢測系統發揮到最好的功能，就一定要對系統不斷的優化。第一，對數據要進行全面的收集，和對用戶的操作行為進行收集，并且要分析好操作的全部特征，為以后打好基礎。第二，要及時的處理數據。第三，要巧妙的挖掘數據，對所挖掘出來的數據要進行分析和及時的處理，然后再建立數據庫。想要有足夠好的計算機數據庫還必須要具備好的硬件，正確的維護好硬件，也能更有效的防止入侵者的侵入，要做到正確的操作，因為計算機使用者也是外部環境的一大部分，用戶能否正確的操作也是直接影響了它的性能。還有要建立好一個標準的數據庫知識也是極為重要的，不僅能夠及時的發現入侵行為，還能降低計算量。

4 總結

我國計算機數據庫的安全性有了很顯著的提高，雖然要學習的還有很多，但是不可否認入侵檢測技術對我們的幫助是極為重要的，我們有理由相信在不久的將來我們的計算機入侵檢測技術會更加完善更加全面的。

參考文獻：

[1]胡勇.入侵檢測系統分析研究[J].中國電力教育，2008（11）.

[2]雷利香.計算機數據庫的入侵檢測技術探析[J].科技傳播，2011（14）.

[3]秋瑜.計算機數據庫入侵檢測技術分析研究[J].硅谷，2012（06）.endprint