淺議計算機網絡數據庫的安全問題與解決措施

王旭輝

摘要：當前計算機網絡數據庫已經廣泛應用于社會各個領域，與此同時，計算機網絡數據庫發生的安全事件問題也越來越多，受到了社會各界的廣泛關注，文章就以計算機網絡數據庫存在的安全威脅等問題展開研究，為解決這些問題提出相應的建議。

關鍵詞：計算機；網絡數據庫；安全隱患；解決措施

中圖分類號：TP311 文獻標識碼：A 文章編號：1672-9129（2018）07-0025-02

Abstract： the current computer network database has been widely applied in social each domain， at the same time， the computer network database security problem also more and more events， has received the widespread attention from all sectors of society， this article in computer network security threats， such as problems of database study， in order to solve these problems put forward the corresponding Suggestions.

Key words： computer； Network database； Safety hazard； The measures

引言

當今社會科技發展迅猛，尤其是計算機技術的發展更是日新月異。作為計算機技術重要分支的數據庫技術也獲得了快速發展，但伴隨而來的還有該技術的網絡安全問題。如果對網絡數據庫不采取一定的安全措施，一旦發生安全問題，造成的后果必然是難以估量的。

1 網絡數據庫及其安全性概述

1.1 網絡數據庫

網絡數據庫也可稱為Web數據庫，它通過計算機網絡將后臺（遠程）數據庫與前臺計算機連接，在前臺（本地計算機）通過客戶端程序或瀏覽器完成數據儲存及查詢等操作的系統。它在計算機網絡系統中引入數據庫，再借助網絡技術將數據庫中的數據發布出去；同時，計算機網絡也可以利用成熟的數據庫技術對網絡中的數據進行管理，以滿足用戶對網絡數據庫的實時訪問需求。

網絡數據庫的最大優點是降低了用戶使用數據庫的難度，用戶只需連接到Internet通過Web瀏覽器便可完成對數據庫數據的常用操作，而不必學習復雜的數據庫相關軟件及知識。但隨著網絡數據庫共享范圍的不斷擴大，其開放性特點使其被黑客破壞和攻擊的幾率加大，導致網絡數據庫中數據的安全性降低。如何防止黑客的侵襲，是網絡數據庫安全性的重要研究課題。

1.2 網絡數據庫安全性

網絡數據庫的安全性，是指數據庫在網絡環境中運行時所表現出的安全性，主要體現在以下幾個方面：一，數據經網絡傳輸進入數據庫過程中，需對新輸入的數據加以檢驗，預防和避免數據在網絡傳輸過程中被篡改和破壞，以確保數據的完整性；二，對數據庫中存儲的安全性要求高的重要數據應與普通數據進行隔離，并采取區別于普通數據的更嚴密的安全措施，比如進行加密處理；三，對于數據庫安全性的管理，既要重視采取技術手段實施數據的安全性防護，也要采取安全管理措施加強對數據的安全管理，需要時還可對某些重要數據采取特殊的防護措施，以避免發生數據的泄露。

2 網絡數據庫存在的安全問題

計算機網絡環境的開放特性，使得網絡數據庫的安全性問題很難避免。但是提升網絡數據庫的安全性，減少安全漏洞，加強數據庫的安全管理措施，從而避免數據的破壞與丟失，是數據庫管理人員應非常關注的問題。由于數據庫的巨大的儲存功能、訪問時的快捷及便利性，使得網絡數據庫在各行業中都得以廣泛應用，有的部門或個人還會將一些重要的、隱私的數據儲存在數據庫中，這就意味著網絡數據庫的安全性至關重要。

網絡數據庫安全性涉及的因素很多，常見問題如下：網絡攻擊威脅；用戶誤操作；病毒威脅；安全管理水平不高，措施不到位；網絡數據庫自身的安全防御水平不高等。

2.1 網絡攻擊威脅

在構建網絡數據庫應用過程中，多數情況下只重視了數據庫的可用性，而忽視了數據庫的安全防護措施或者安全保護手段簡單，這就給黑客留下許多攻擊漏洞。黑客采用的攻擊手段也是多樣的，主要手段有：1）采用暴庫技術及相關工具實現了快速定位數據庫，從而獲取數據庫的地址，再把此地址通過IE輸入，就能得到有關數據庫的用戶名稱和密碼，從而使網絡數據庫的身份驗證失效。2）SQL 注入攻擊。互聯網常用的安全手段是在Web服務器設置防火墻，并對WEB服務器進行一些設置，關閉除80外的端口。Web服務器通過80端口提供正常的Web訪問服務，而SQL注入攻擊就是通過80端口進行的，攻擊者通過特別構造的SQL語句獲取想要獲取的數據信息。由于SQL注入攻擊就如同普通的Web訪問一樣，防火墻也無法順利識別，為此，系統管理員在對系統進行檢查的時候，應該充分注意這種入侵方式，可通過加強輸入驗證，檢查用戶輸入的合法性，確信輸入的內容只包含合法的數據，從而避免SQL注入攻擊。3）黑客持續地進行APT攻擊，會對網絡數據庫造成嚴重的安全威脅。由于網絡終端用戶眾多，受眾群體復雜，因此系統很難對用戶合法性進行實時判斷，這為黑客攻擊提供了便利條件。當網站遭受黑客的持續攻擊時，會導致網站癱瘓，甚至數據庫數據受損。黑客在持續攻擊過程中會采用數據分析等攻擊手段，通常會非法獲取儲存的數據庫中的客戶私密信息，從而引發社會危害。

2.2病毒感染

當今信息化發展的速度不斷加快，讓信息交流程度得到大大的提升。但是，信息化在給人們的日常生活和工作帶來便利的同時，也帶來了計算機“病毒”。病毒這一殺手是影響計算機網絡數據庫安全的一個重要因素，被稱為網絡不安全的頭號“殺手”。一旦感染病毒，傳播的速度會以幾何倍速增長。病毒的植入方式就是利用信息之間的交流，這就需要系統相關管理人員在日常維護中對數據交流的環節進行嚴格的審查，防止病毒進入數據庫，避免其對數據庫造成破壞。因此計算機需要安裝好相應的殺毒軟件，做好病毒的預防工作。

2.3缺乏對賬號權限設置的安全防護

在系統的操作環境比較安全時，云端數據庫出現緊急問題的幾率也會相應降低，但是長此以往用戶的安全意識就會漸漸降低。在關于賬號和密碼的設置上，在設置權限的時候，大多數的用戶一般只是對訪問權限進行簡單省事的設置處理，即修改或是禁用狀態，這樣的設置存在著很多的安全隱患，因為這會讓用戶的賬號和密碼一覽無遺，毫無隱私可言。此外，在登錄賬戶的時候，有一部分的用戶還會因為缺少有力的監管措施，會采取一些無法滿足數據字典要求的作法，從而降低了數據的安全性。

2.4管理方面的不安全性

在對計算機網絡數據庫進行日常管理時，相關管理人員應嚴格按照標準來完成管理工作，否則會在管理工作的眾多環節中埋下安全隱患。事實上，出色的數據庫管理系統安全機制完全可以勝任數據庫日常管理工作，但由于我國目前在安全機制的構建上還是不夠規范的，缺少相應的管理標準。還有另外一種問題是因為用戶自己的防范意識和安全意識薄弱，即使有管理措施，也沒有辦法落到實處，用戶沒有按照要求使用數據庫系統的默認選項，進而引發安全問題。另一方面，管理人員對身份認證和權限控制上沒有從內心重視起來，導致安全問題發生，讓不法用戶有了可趁之機，進而對整體數據庫造成不良影響。

2.5 網絡安全問題

網絡數據庫與普通數據庫具有不同的特點，由于其基于網絡環境運行，易于發生諸多網絡問題，數據庫穩定性會受到影響。此種情況發生后，系統病毒、網絡黑客以及木馬等均會抓住機會對網絡數據庫進行破壞及攻擊。

3 計算機網絡數據庫安全隱患的具體解決方案

網絡本就是開放的平臺，正是因為這一特性，網絡數據庫會遭受很多的攻擊，很難保證數據庫的絕對安全。但通過相應的解決方案能使其安全性有效提高，并能夠保證數據的完整性實現。對于計算機網絡數據的安全隱患，我們一般都會將其劃分為兩種：第一種，是保障網絡數據庫中的信息為合法性的存在；第二種，是保證網絡數據庫本身的內容安全。

3.1建立防火墻

在計算機網絡中黑客是無處不在的，我們沒有辦法將這些黑客從網絡中全部的消除，為了攔截入侵的信息需要加強相應的防范措施，做好防火墻可以有效地將非法入侵的信息及時加以阻攔，對數據庫系統構建起第一道安全屏障，從而盡可能避免網絡數據庫遭到破壞。

3.2用戶身份認證及存取控制

由于網絡環境的開放性，網絡用戶眾多，使用網絡訪問數據庫的目的復雜多樣，因此為確保網絡數據庫的安全，應對每一個來訪的用戶進行實名身份認證，以此來盡量避免非法訪問。當前身份認證技術已經在Internet環境中得以廣泛應用，很大程度地保護了用戶的信息。

數據庫安全性最重要的一點是確保只授權給合法用戶訪問數據庫的權限，同時讓未授權用戶無法訪問數據，這就要通過數據庫的存取控制機制加以實現。該機制主要包括兩個部分：1）定義用戶權限，并將用戶權限登記到數據字典中。2）對訪問數據庫的用戶進行合法權限檢查。為確保網絡數據庫的安全性，應加強合法用戶的分類授權，以降低數據庫被無關人員非法訪問的可能性。

3.3審計追蹤與攻擊檢測

審計追蹤其實就是將網絡用戶的網絡操作痕跡進行自動化的跟蹤，并將跟蹤調查的數據如實進行記錄，并將審計記錄保存到審計文件中，在出現安全性問題時可用于追查原因。比如，數據庫管理員就要加強對IIS日志的監測，以免數據庫長期被黑客進行SQL注入攻擊而不知，減輕信息的泄漏及破壞。

通過加強入侵檢測技術的升級改造，可以更快速地檢測到惡意入侵信息。通常情況下，防火墻技術加入侵檢測系統，并配合殺毒軟件，就是網絡數據庫最常規的安全措施。

3.4數據庫加密

對數據庫中的數據尤其是一些隱私、敏感數據進行加密處理，以確保數據庫信息的安全。數據庫加密就是通過一定的算法對數據庫中的數據（明文）進行變換處理形成密文，這樣就可以達到保證數據安全的目的，即使有人通過非法途徑獲取了數據庫中的數據信息，因無法對數據信息進行解密，也就無法獲取數據庫中的信息。

3.5數據的備份和恢復

數據的恢復和備份是保障數據庫中信息一致性和完整性的有力措施，網絡數據庫也將這種做法作為了常用的安全措施。當數據庫遭受破壞后，可通過使用數據備份加以恢復。

3.6對于病毒的防護

在市場上有很多的殺毒軟件：金山毒霸、360安全衛士及殺毒軟件等等，利用這些殺毒軟件對計算機進行定期的保護，是一種不錯的保護計算機網絡數據庫安全的做法。殺毒軟件通過對計算機中的各種參數進行實時的檢測，維護計算機網絡數據庫的安全。殺毒軟件發現病毒入侵時，就會對整個的系統進行全面的病毒查殺，從而保障計算機的安全，避免系統受到病毒的傷害，從而讓整個系統得以健康安全的運行。

3.7健全司法機制制裁黑客入侵

黑客等不法入侵者的不法入侵行為將會給用戶帶來不可估量的損失，但是黑客這種不法行為卻很少受到法律的制裁，懲罰的方式大多也是經濟上的懲罰，刑事處罰很少，因此計算機網絡安全的立法還存在很多問題，我國有關互聯網方面的司法機制很不健全，這也是無法壓制黑客的主要原因。想要從根本解決黑客的惡意攻擊，最有效的方法就是加強這方面的立法建設，讓法律制裁這些黑客，對他們追究相應的責任。

4 總結

隨著我們進入大數據時代，我們的生活與網絡數據庫技術息息相關，不管是工作還是生活都與網絡及數據庫技術有著非常緊密的聯系。然而，計算機網絡數據庫安全性問題時有發生，為保護好網絡數據庫中數據的安全，避免其遭受非法訪問及破壞，需要加強安全技術的研究及入侵防御系統的構建，同時也要健全司法機制以制裁黑客入侵。同時，隨著云計算及大數據技術的發展，云計算服務的推廣使用，網絡數據庫、云存儲、云服務等面臨著許多新的安全性挑戰，這將是網絡數據安全性新的研究方向。

參考文獻

[1]范婷婷.計算機網絡數據庫存在的安全威脅與應對措施[J].電腦知識與技術，2017（13）：3-5.

[2]李佳斌.試析計算機網絡數據庫存在的安全威脅和應對措施[J].數字通信世界，2017（07）：158.

[3]李麗.計算機網絡數據庫存在的安全威脅與應對[J].網絡安全技術與應用，2016（10）：80-81.

[4]張晶.淺議計算機數據庫的安全問題與解決措施[J].遼寧師專學報（自然科學版），2015，17（03）：43-45.

[5]胡曉敏.計算機網絡數據庫存在的安全威脅與應對措施探討[J].中國新通信，2015，17（13）：98-99.