關于網絡數據庫的安全防范探究

郭慶 黃勇

【摘要】 隨著網絡技術的發展和普及，數據庫技術也得到了快速的發展。數據庫在各個領域中發揮了顯著的作用，在政治、軍事、航空航天等領域都有數據庫的應用，數據庫備受各個領域人員的喜愛。與此同時，數據庫的安全問題被提上日程，受到使用者們的重視。因此，有關人員要加強對網絡數據庫的安全防范，從而保證數據庫正常、安全的為人們的工作服務。

【關鍵詞】 網絡數據庫 安全防范 策略探究

網絡數據庫是集采集、提取、存儲和共享數據資源為一體的應用系統，是網絡自動化辦公環境中的重要組成部分。網絡數據庫以其自身高效性、穩定性和安全性的特點受到各界人士的重視，因此，要加強網絡數據庫的安全防范工作，同時也要積極維護數據庫使用軟件的維護，從而不斷提升網絡數據庫的科學性、先進性，發揮其重要作用。

一、網絡數據庫的模型結構

網絡數據庫是以網絡后臺數據作為基礎，通過前臺程序提供的訪問來以瀏覽器的形式實現對多種數據的存儲、查詢等工作。網絡數據庫具有豐富的信息資源，其主要的數據庫模型是網絡技術和數據庫技術結合的W/B/D 模型結構。網絡數據庫的模型結構由瀏覽器、數據庫、應用服務器等三層結構構成。

二、網絡數據庫安全的重要性

2.1影響數據庫中保存數據的安全

網絡數據庫作為網絡信息管理系統的核心，其系統常保留很多關鍵的數據信息，比如敏感的金融數據以及財務數據、技術所有權的歸屬數據、工程施工數據分析以及影響行業工作的決策數據等。同時，網絡數據還是一些企業日常運營的資源基礎。因此，網絡數據庫的安全對數據庫中的保存 數據資源有著重要的作用。

2.2影響數據服務器主機乃至整個局域網的安全

由于現有的數據庫系統可以讓人從數據服務器的端口尋找資源地址，導致任何人只要擁有一定的查詢工具就可以對網絡數據進行使用，并通過服務器主機和數據端口的直接連接，使得人員對服務器的使用避開了系統的安全監測。同時，對于數據系統中被人們熟知的默認賬號沒有設置訪問限制，并且還可以在操作系統中開啟后門、設置監聽程序，從而對整個局域網的控制帶來了危害。

三、網絡數據的安全防范策略

3.1加強數據庫的安全防范技術

要實現網絡數據庫的安全防范，首先要對數據進行備份。數據庫的數據備份是對數據庫的副本進行有效保存的一項措施，加強數據備份對防止網絡數據庫資源丟失和毀壞有著重要的作用。數據備份能夠在數據受損時及時將數據庫的重要資源還原，保證其工作的運行。其次，要注意數據保存時的密碼管理。保證在進行備份的同時正確使用密碼，通過密碼的嚴格設置來加強對計算機數據庫日常運行的安全管理。密碼的設置要實現從明碼到密碼的轉變，從而有效防止不法分子對數據庫資源的竊取。網路數據庫的密碼加密方式主要包括系統加密、DBMS 內核層加密以及 DBMS 外層加密等。

3.2加強計算機網絡系統的安全防范

病毒侵犯是影響網絡數據庫安全的重要因素之一。因此，首先要在網絡和計算機系統的外圍要加強防范病毒入侵，要積極采用查殺病毒以及對病毒進行管理的軟件，通過VPN技術構建有效的數據庫虛擬網絡，加強對防火墻的使用，實現對網段的間接隔離，從而不斷加強網絡周邊的安全以及網絡路由的安全。其次要在基礎的物理安全保護之外通過加密等方式提高計算機網絡系統的安全性能，防止數據信息在傳輸的過程中被監聽、篡改。

3.3加強對網絡數據庫核心層的防范

首先，要保證用戶權限的安全和規范，將其權限分為最終用戶、系統管理員、數據庫管理和超級用戶四種用戶，通過用戶登錄設置的不同口令來自動分配使用權限，從而保證數據信息的安全。其次，要實現對數據的分級控制。要按照數據庫的安全標準以及數據資源的重要程度對數據庫進行分級管理。利用這種簡單的操作區分實現對信息流的合理控制，減少非法信息的流動。最后，實現對數據的審計跟蹤。主要是對用戶對資源的使用情況進行審查和記錄，這樣能夠及時發現數據使用的安全問題，并通過審計跟蹤及時查找出問題的原因，有效的對責任進行個性化追查，從而實現對數據庫操作的全方面監控，為數據庫安全提供保障。

四、總結

現階段的社會是信息快速發展的社會，計算機的使用也在不斷發生革新，實現了由原來的笨拙到如今的超薄。信息化的社會加快提高了科技的進步，同時，也不可避免的給網絡數據庫帶來了一系列的安全問題，比如黑客攻擊破壞、病毒的肆意入侵、垃圾信息的傳播等。

因此，有關人員要加強對網絡數據庫的安全防范，通過采用防毒技術，加強網絡數據庫安全管理隊伍的建設，不斷完善防御機制，從而在最大程度上減輕安全問題的發生，促進網絡數據庫的健康使用。

參 考 文 獻

[1]張志強. 網絡數據庫的實現技術與安全防范探究[J]. 電子測試，2014，04：147-148.

[2]陳澤楷. 關于計算機網絡安全隱患與防范策略的探究[J]. 無線互聯科技，2014，01：26.

[3]任曉波. 關于計算機數據庫的安全防范技術探析[J]. 電子技術與軟件工程，2014，07：202