網絡數據庫安全技術的研究與實現

隨著我國網絡技術水平的提高，網絡技術的應用大大方便了人們的生活與工作，但是從另一方面網絡的安全問題也比較突出。網絡數據庫安全技術的研究分析，就能為數據庫安全問題的解決提供理論依據。本文先就數據庫安全問題以及網絡數據庫安全模型簡要闡述，然后就網絡數據庫安全技術的內容以及數據庫的設計進行分析，最后就網絡數據庫安全的實現技術進行詳細探究，希望能通過此次理論研究，有助于促進網絡數據庫安全技術的科學應用。

【關鍵詞】網絡數據庫安全技術 技術應用 安全模型

信息化技術的應用成為社會生產力水平提高的重要促進力量，互聯網技術的應用以及網絡數據庫技術的應用也給人們的生活帶來了很大的方便，因此，網絡數據庫安全技術的應用就成為保障人們網絡信息安全的重要技術。通過從理論上對網絡數據庫安全技術的研究分析，就能為實際技術的科學應用提供相應理論支持。

1 數據庫安全問題以及網絡數據庫安全模型的構建

1.1 數據庫安全問題闡述

數據庫的安全問題包含著系統運行安全以及信息安全，受到多方面因素的影響對數據庫的安全就有著很大威脅，主要有自然因素以及人為因素的影響。在網絡數據庫的應用過程中，對于自然因素所造成的影響來說相對比較小，這主要是外部條件所造成的影響，不會對網絡的故障造成影響，對內部資料也不會造成影響。本文所說的數據庫安全問題主要是人為因素所造成的，這就對數據庫內部的資料信息有著很大的破壞力，人為的因素會竊取網絡數據庫數據，最終造成數據的流失。有的黑客會通過干擾網絡數據庫運行以及通過網絡協議當中存在的漏洞對數據庫當中文件訪問的目標加以實現，進而獲得機密性的信息。在通過破譯工具的應用下，進行篡改用戶文件數據，操控用戶網絡數據庫以及竊取其中的數據。

1.2 網絡數據庫安全模型的構建

網絡數據庫的安全模型的構建是比較重要的，這一模型是通過網站的網絡安全系統以及用戶端，安全數據庫管理系統以及數據庫服務器等構成的，通過數據庫安全模型的構建就能發揮其自身諸多的功能。網絡數據庫安全模型的構建要能緊密的結合網絡隔離技術如防火墻體系，發揮其安全保障的功能作用。再有是身份認證的功能發揮，通過對用戶角色分類為用戶提供身份認證，網站內部數據庫對操作平臺是開放性的，通過網站的智能卡口令認證方案加以認證。再有是訪問審計跟蹤的功能作用的發揮，通過這一功能就能對訪問以及試圖訪問數據庫行為加以記錄和跟蹤安全性相關操作，操作終端標識以及操作者標識。在這一安全模型當中的角色存取控制授權功能的發揮也比較突出，系統會授予用戶不同使用數據庫權限。網絡數據庫安全模型中密鑰存儲的功能發揮著重要作用，能有效對客戶端用戶密鑰以及服務端密鑰加強保護。通過網絡數據庫安全模型的完整建立，就能保障網絡數據庫的安全。如圖1所示。

2 網絡數據庫安全技術的內容以及數據庫的設計

2.1 網絡數據庫安全技術的內容

網絡數據安全技術涉及到的內容比較多，其中用戶識別就是重要內容，這是網絡數據庫的重要技術內容，通過用戶識別技術來實現外圍安全保護就能對數據庫信息安全得到有效保障。用戶識別的應用通過客戶應用程序保障數據安全，客戶應用網絡數據庫進行登錄需要驗證用戶身份，用戶識別就能保障用戶身份合法性，在使用過程中的用戶密碼以及生物特征識別也是比較常用的技術，還有軟硬件的識別技術，這些都是網絡數據安全用戶識別技術的重要內容。

網絡數據庫安全技術的應用過程中，數據庫加密技術也是重要的內容，這是保障網絡數據信息安全的重要安全技術。數據庫保存的時間相對較長，數據庫中的信息也比較多，為保障數據庫中的信息就需要采取加密處理的措施，數據可加密對系統的性能要求較高，數據庫加密、反復加密以及解密能有效地提高系統性能，加密的工作也比較復雜，涉及到的內容比較多。

網絡數據庫安全技術內容當中，數據庫審計技術也是比較重要內容，這是進行記錄訪客訪問時間以及內容，能有效規范訪客的行為的方法，在數據庫當中出現了惡意篡改以及異常操作的情況，就能對數據庫審計技術加以科學應用，能有效避免問題故障的嚴重化。數據庫審計的應用能有助于降低數據庫安全事故的發生率，所以對網絡數據庫的安全保障有著積極的作用。

網絡數據庫安全技術的內容當中，監事追蹤以及訪問限制的內容也比較重要，對通過客戶應用程序的用戶加強對其信息數據的安全保護，就要通過系統訪問權限表限制用戶訪問人員和內容，保障用戶的隱私以及密碼。系統訪問權限表是對訪客權利的限制，用戶數據能針對特定人以及內容開放，沒有開放的數據訪客就不能查看，系統訪問操作中要注重成員主體關系和權限方面的充分重視，把握好這幾個層面的關系，且只有從這些層面得到了加強，才能保障數據庫的信息安全。

2.2 網絡數據庫的設計

網絡數據庫的科學設計是比較關鍵的，保障數據庫的設計和科學化目標的實現，就要對數據庫的需求進行相應的分析。網站的用戶主要是企業用戶，這就需要結合企業運作要求并通過會員制的方法加以應用。對數據庫進行設計的過程中，就將用戶分成幾個類型，有一般用戶，和會員用戶以及超級用戶，并結合實際確定開發方案，對數據庫的需求詳細的加以分析，項目選擇流行的Client/Server體系結構，然后就要進行數據模型的建立，在這一環節也是比較重要的，對此就要通過供求熱線查詢以及資料查詢和產品信息等進行有機的結合，如對于用戶查詢產品方面，只要是會員用戶就能獲得查詢權，數據庫服務器需要結合用戶角色實施辨別，缺少權限就拒絕執行請求。如結合實際的信息需求進行數據模型的建立，用戶注冊表的建立主要是記錄注冊用戶的原始信息，其中有注冊用戶reg_no、注冊用戶reg_ealnm及注冊用戶身份證號reg_idcard等，在進行確定數據類型過程中，對圖片等大型資料存儲使用就要從多方面加強重視，其占用內存空間比較多，所以要直接存放在數據庫表當中。建立好各種表之后就要對每個表創建主鍵，然后確定檢索策略以及使用存儲過程和觸發器，其中的檢索策略應用是比較重要的，為保障檢索效率水平的提高，就要為表建立相應的索引，檢索的時候就能按照索引加以檢索，這樣能有效提高檢索的效率。在使用存儲過程以及觸發器方面為提高系統性能，就要在數據庫設計的時候將事物處理放在數據庫端，進行存儲過程的建立。網絡數據庫的設計在安全的需求方面也比較突出，此次所建立的數據庫是在網絡當中進行應用的，所以保障數據庫的安全就成為比較關鍵的內容。endprint

2.3 網絡數據庫安全實現技術

網絡數據庫的安全目標的實現，就要依靠相應的安全保護技術加以支持，只有充分的利用好這些技術，才能保障網絡數據庫的安全。筆者結合實際，對網絡數據庫的安全保障技術進行如下探究：

身份認證安全技術的應用。對于網絡數據庫安全技術的應用中，身份認證技術是比較常見的，應用效果也比較良好。身份認證技術涉及到諸多相應的技術，其中口令認證是比較重要的一項技術，這是鑒別用戶身份比較常用的。系統為每個合法用戶建立了用戶名以及口令，在進行登錄系統應用某項功能的時候，就要提示用戶輸入用戶名以及口令，在匹配之后才能夠得到身份認證。身份認證安全技術當中的雙向身份認證技術也是比較重要的，這一安全技術是雙方相互認證鑒別身份的安全應用技術，而后進行交換會話密鑰，鑒別密鑰交換的中心問題就是時效性以及機密性，并通過密文形式進行交換。雙向認證策略的應用以及目標實現通過網絡當中通信雙方以及AC共享一個主密鑰，并通過主密鑰保護密鑰分發。智能卡用戶身份認證技術的應用。隨著新技術的廣泛應用，智能卡的用戶身份認證技術的應用也是比較廣泛的，智能卡也是令牌卡，這一用戶身份認證主要是通過認證服務器密鑰管理的，平時使用密鑰不用認證服務器，在初始化的階段認證服務器所產生的密鑰信息會向用戶發送信息，注冊的用戶負責改變口令。

網絡數據庫安全技術系統的實現。對于保障網絡數據庫的安全方面而言，就要充分注重安全數據庫管理系統模型的良好建立，對于角色存取控制的安全模型的建立以及應用方面是比較重要的，結合實際業務的相關要求以及管理要求，要充分重視在系統當中進行設置諸多的角色客體，業務系統當中的崗位以及職位要能加以明確化，這一安全系統模型要對多級的安全控制系統加以滿足，存取類保密級別能夠按照符合線性排列的特性，獲得的信息要保證合法，請求者存儲類的級別要比信息存取的級別大，對信息存取權的獲得也是比較重要的，請求者就要能具備相應的存取類。要充分注重安全數據庫管理系統的科學化設計，安全數據庫管理系統的原理是比較重要的，在對網絡用戶實際需求綜合考慮下，把控制訪問數據庫信息依照著相應的角色級別加以分成諸多級別，信息的流動方面就要進行定義為格序，格序是安全類當中的有限集。在當且僅當客體0安全類等于或是低于主體S安全類的時候，主體才能夠對客體進行讀取，而當且僅當客體0安全類等于主體S安全類的時候主體才能對客體進行讀取，也就是Level_o=Level_s，且Seope_o=Seope_s（記為（Level_o，Seope_o）=（Level_s，Seope_s）。在這里要注意對客體安全標記的明確，為能加強訪問控制的能力，就要將數據的安全標記工作能得到有效落實，關系數據庫能實現元組級標記，能實現標記方式的基本的形式。通過每元組附加安全標記屬性規定增加安全標記關系，新主鍵通過原主鍵以及TC組成，這樣就能有效保障網絡數據庫的信息安全。并還要在這一環節的主體安全標記加強重視，每個主體安全標記也是主體許可證安全標記，這是數據庫安全系統系統安全員指派給用戶的，同一安全級別對角色要求不一定是相互排斥的。

對于數據庫的安全訪問要能按照相應的原則，這樣才能有助于保障數據庫信息的安全，在主體執行查詢操作過程中，就只能夠查詢安全標記等于或者是低于主體安全標記的元組，在主體執行刪除操作過程中，只能夠進行刪除安全標記等于主體安全標記的元組。而在進行執行插入操作的時候，主體安全標記就插入到元組當中，從而成為元組安全標記。還有就是對于用戶以及管理員身份認證也是比較重要的，在對于訪問非敏感信息用戶，數據庫安全系數會在秘密信息客戶端簽名身份認證技術加以科學化的應用，從而保障數據庫的信息安全。網站管理員進入到數據庫的管理系統前，就要經過密鑰的認證才能夠進入，才能對系統進行實施管理，秘密共享技術管理系統安全能有效控制單系統管理員權限，對系統安全也能得到有效保證。

網絡數據庫的安全技術實現過程中，通信安全的保障也是比較重要的，客戶端用戶從密鑰分發當中獲取公鑰以及私鑰放在以口令加密的文件當中，認證服務器就能在密鑰分發當中進行獲得公鑰以及私鑰，從而就能作為會話密鑰。在對于普通用戶身份認證的實現方面，主要是文檔數字簽名的應用，這樣能有效驗證用戶身份，從而保障網絡數據庫的信息安全。

3 結語

綜上所述，網絡數據庫安全技術的實現，要能和實際的需求進行緊密的結合，從而保障數據庫安全技術的科學應用。處在當前的互聯網技術的迅速發展環境下，對網絡數據庫技術的應用也愈來愈廣泛，保障數據庫的信息安全就顯得比較重要。通過從多方面進行探究網絡數據庫的安全技術的應用，就能為實際的安全技術應用提供相應的發展思路，為我國的網絡數據庫安全技術的應用水平的提高打下理論基礎。

參考文獻

[1]胡霏帆.試建計算機信息系統安全體系模型[J].科技展望，2017（14）.

[2]李俊鋒，薛兆元，季萬才，楊秀瓊.基于新型跨平臺空間加密數據庫研究[J].北京測繪，2016（04）.

[3]馬孝賀，李莎.SQL SERVER數據庫性能調整與優化[J].電腦知識與技術，2016（15）.

[4]張福浩，張明波，張志然，張用川.分布式空間數據庫安全機制探討[J].測繪通報，2016（01）.

[5]宋亞楠.網站維護與安全性管理[J].電子測試，2015（12）.

[6]張國華.新型農村合作醫療數據庫安全性研究[J].自動化技術與應用，2015（02）

[7]張鵬遠，趙曉軍，王磊，霍曉東.大型儀器管理系統數據安全設計[J].微型機與應用，2015（01）

[8]丁磊.計算機數據庫系統安全探討[J]. 黑龍江科技信息，2014（34）.

作者簡介

劉海峰（1987-），男，山西省太谷縣人。現為山西農業大學信息學院教師。研究方向為計算機應用技術。

作者單位

山西農業大學信息學院 山西省太谷縣 030800endprint