數據中心數據庫系統安全架構研究與實踐

王穎

隨著信息量的劇增和數據庫系統的不斷完善，基于數據中心平臺的大數據技術應運而生，該技術可以有效支撐數據庫系統安全架構，優化數據計算模式，提升數據利用效率，維護數據庫系統的安全性。本文將簡單介紹數據中心數據庫系統的安全架構核心技術，并分層探討如何優化數據中心數據庫系統安全架構。

一、數據中心數據庫系統的安全架構核心技術

從微觀結構來分析，數據中心數據庫系統的安全構架主要由數據準備子系統、數據存儲子系統、計算處理子系統、數據分析子系統、數據結果輸出子系統組合而成。這五種系統各具特色，對提高數據分析處理能力和實際應用能力以及保護數據信息安全具有重要地推動作用。其次，當前數據中心數據庫系統的安全架構核心技術當屬大數據技術，該技術主要是運用新思維模式來加工和處理數據信息。在21世紀的信息時代，數據信息種類繁多，信息量極為龐大，如果采用傳統處理方式，必然很難處理龐大的數據信息，在此背景下，大數據技術應運而生，該技術不僅有助于創新數據處理方法，而且能夠組建完善的技術系統，正確加工和處理數據信息，及時糾正數據錯誤，全面提高數據應用效果。

二、如何優化數據中心數據庫系統安全架構

（一）引入信息安全管理技術

組建完善的數據中心數據庫系統安全架構，必須充分引入信息安全管理技術，以此維護數據信息的安全性，并做好數據安全備份工作，防止信息丟失。在數據庫系統信息安全管理技術體系建設中，首先應努力實現網數據信息的安全匯總、共享、分析、融合與有效分配，進而有效增強數據庫系統安全隱患應急處理能力。其次，數據庫系統信息安全管理技術能夠隨時執行數據網絡安全監測工作和預警工作，防止數據流失、竊取和泄露，及時清除網絡病毒。再次，在數據信息采集、存儲與傳輸工作中，數據庫系統信息安全技術能夠確保這些工作流程的安全性，構建完善的數據網絡安全保障體系。另外，要格外加強網絡病毒預防力度，設置完善的數據保護系統和安全密碼，避免數據網絡受到病毒侵蝕，定期修復計算機漏洞，清除各種不安全因素。與此同時，要大力增強計算機網絡殺毒軟件的五項功能：第一，全面監控網絡運行狀況，清除萌芽階段的病毒程序。第二，定期升級殺毒軟件，優化網絡病毒庫，從根本上查殺網絡病毒。第三，加強殺毒軟件的病毒清除功能，改善網絡系統中的抵御病毒程序。第四，全面整合與優化殺毒軟件所擁有的網絡資源，提升殺毒軟件的自動啟用功能。第五，增強殺毒軟件的自動識別功能，這樣殺毒軟件在辨認出網絡病毒后就會立刻自動查殺和清除該病毒。

（二）優化Web前端開發技術

健全數據中心數據庫系統安全架構，做好Web前端開發技術的優化工作頗為重要，從總體視角來分析，Web前端開發技術主要包括三大關鍵語言，分別是Java Script、HTML和CSS，這三種語言的職能與特點各有差異，執行標準也不盡相同，卻又存在一定的關聯性。在Web前端開發工作中，這三種語言缺一不可。提升Web前端開發技術，則必須全面改善這三種語言結構。與此同時，工作人員應重視優化計算機文件規模。一般與其他工作流程相比，優化計算機文件規模的程序更為繁瑣，在此環節，工作人員不僅要做好Java Script與CSS 文件的優化工作，而且要對相關代碼實施全面優化。需要注意的是，該項工作的重點環節是對HTML 標簽進行正確剔除，避免出現內聯式。其次，當前B/S 是21世紀最常見的數據網絡環境。同時，從當前的網絡環境結構來分析，客戶端所設計的瀏覽器屬于一種現代化技術方式，用戶在使用瀏覽器訪問網頁時必須先輸入網址，接著發出URL請求，接著服務器對域名進行分析，然后，準確獲取IP地址，接著運用計算機對該IP地址進行訪問與瀏覽，并以此為基礎，通過點擊瀏覽器的客戶端為服務器發送HITP。一般情況下，服務器在接收HITP之后會結合的URL的具體請求來確認相關文件，文件在經過確認后會呈現網址類型的文件，像JSP 文件、ASP文件。與此同時，Web服務器會根據文件內容和URL參數做好數據資源調用工作，對數據進行有效組合與備份，使之自動轉化成HTML 頁面。再次，在文件與頁面生成之后，服務器會自動完成來自HTTP的請求，并將所形成的HTML 文件自動傳送給瀏覽器。而瀏覽器在接收文件之后會對其內容進行細致地分析，借助由服務器為瀏覽器輸送資源文件的鏈接，鏈接形式大多為CSS和內嵌網頁等。而且，服務器收到請求后，會借助網絡平臺為瀏覽器發送符合要求的資源文件，緊接著，瀏覽器會整理所收到的文件數據與資源，然后，將文件內容呈現在頁面上，并對其進行正確地排版。在此環節，瀏覽器也會根據從上到下的順序執行HTML 文件的命令，如果文件直接遇到了瀏覽器所對應的腳本，就會對腳本進行直接分析，緊接著準確執行其相關代碼。需要注意的是，此時執行腳本會影響鏈接文件的正常加載。另一方面，工作人員須做好HTTP請求模式的優化工作，在具體環節，工作人員應重視認真篩選HTTP所請求的內容，然后，根據請求內容來提高Web前端開發技術質量。需要注意的是，HTTP請求所包含的內容極為廣泛，有服務器文件接收、瀏覽器建立鏈接和數據發送等，不同內容所耗用的時間不同，因而，在優化HTTP請求模式的過程中，工作人員應注意節省時間成本。此外，不同請求環境會占用更多的時間，經過時間累計后，所耗用的時間成本與寬帶資源均會呈大幅度增加，對此，要盡量控制請求數量與時間，同時，運用文件合并法來節約內存。對于第二次請求，應盡可能使之一次完成。對于不同圖片，應使用不同鏈接來映射不同區域，對于內聯圖像，應盡量保證該文本能夠與圖像同時下載，避免出現數據信息遺漏問題。

（三）融合信息采集技術

信息采集技術所主導的數據采集方式分為兩種——集中采集與分布采集。這兩種采集方式均會對所采集的數據信息進行整合與分析，從海量數據中提取有價值的信息，以此支持應用行業的發展，并做好重要信息的安全保護工作與備份工作。其次，數據信息存在方式各有差異，采用信息采集技術能夠對不同數據進行結構化與非結構化采集，并運用信息系統來識別差異性數據信息。再次，信息采集技術能夠對數據信息進行清洗與質量控制，并將數據與多種技術相融合，使之形成新的數據集，進而使數據采集整理方法更為完善。

（四）充分運用計算機建模技術

目前，在計算機建模技術的輔助下，數據存儲模型日趨成熟與完善。從總體架構來看，計算機建模技術所構建的數據存儲模型由DCL（數據緩沖層）、DDL（數據明細層）、Common（公共數據層）、DSL（數據匯總層）、DAL（數據應用層）、Analysis（數據分析層）、Temp（臨時提數層）組成。其中，DCL主要是為客戶端或者存儲業務系統上報數據信息，同時，對原始數據進行清洗、解碼和轉換，做好數據過濾工作，清除冗余信息和附帶病毒。DDL是運用過濾存儲接口的緩沖層對數據進行明細。Common主要用于存儲來自外部業務系統的數據信息和維表數據。DSL有三大職能：第一，對數據進行清量和匯總，同時做好與公共數據層數據實施管理后的用戶行為主題數據的存儲工作;第二，為數據應用層提供完整的基礎數據;第三，做好數據匯總層的數據集群保護工作。DAL不僅負責做好存儲運營分析工作，細指標體系，而且能處理Online Service（線上服務）和、User Analysis（用戶分析）等各項業務，安全存儲對外輸出數據信息，實現部分熱數據的對外服務，并做好一定周期內的數據信息DSL層裝載查詢工作。Analysis用于存儲公共數據層、數據明細層和數據匯總層，然后對它們進行統計，并為各項數據挖掘需求工作提供滿足中間結果的數據資源。Temp主要是用于存儲臨時提數和數據質量校驗工作所輸出的臨時性數據。

（五）完善Oracle 數據庫安全管理體系

一般情況下，Oracle 數據庫中有兩組Oracle12c 集群和三組Oracle11g 集群，這兩種集群起到了保護公用系統數據信息的作用，維護數據信息的安全性與完整性，則必須不斷完善Oracle 數據庫安全管理體系，對Oracle12c 集群和Oracle11g 集群進行全面優化，分別組裝solaris與linux安全系統。其次，要著重優化備份配置，促進 rman 備份與邏輯備份的有機結合，以此恢復被損壞的數據文件。

三、結語

綜上所述，組建完善的數據中心數據庫系統安全架構，做好數據信息的安全存儲工作，必須充分引入信息安全管理技術，全面優化Web前端開發技術，融合信息采集技術，科學運用計算機建模技術，不斷完善Oracle 數據庫安全管理體系。（作者單位：貴州商學院計算機與信息工程學院）