互聯網+背景下數據庫安全保障對策研究

（江蘇商貿職業學院，江蘇 南通 226011）

0 引言

步入信息化時代，人們的生活發生了根本性變化，人們也將重心放到了網絡技術的應用方面，以期提高自身精神生活質量。從另一個角度來看，人們進行各種網絡活動的過程也是進行數據交換的過程。如何保障人們的隱私也成為重要的課題。小到人們交流，大到政治軍事上的戰略層次的計算機應用，均需要數據技術的支持。沒有了安全性，數據庫的泄密與資源損失將造成無法估量的嚴重后果，因此探究互聯網+背景下數據庫安全保障對策尤為必要。

1 互聯網+背景下保障數據庫安全必要性

1.1 降低企業經濟損失

近年來，隨著信息技術的不斷發展，企業之間的競爭愈發迫切?？陀^來講，企業之間的經濟競爭也為數據競爭，數據整合能力強的企業決策能力也更強，這對于企業經濟規劃有重要作用，也能盡可能降低企業的經濟損失。據調查數據顯示，一部分企業數據被非法盜取，造成的直接經濟損失不計其數。可見，加強數據庫安全管理的重要性，從另一個角度來看，該項工作也能為計算機系統正常運行提供保險，提升整個系統的安全性。

1.2 保證社會正常運行

互聯網時代背景下，經濟呈現融合現象，這種情況下加強數據庫安全管理尤為必要，其能幫助各個行業決策人員科學決策，減少不必要的經濟損失。近年來，數據庫安全案件頻發，不斷造成個人經濟的直接間接損失，嚴重影響社會運行，相關部門對數據庫安全性提出了更高的要求。在此基礎上加強數據庫安全管理尤為必要，能夠切實保證社會大眾的財產安全，使社會生產生活順利進行。

2 互聯網+背景下數據庫安全保障問題

2.1 非法訪問數據庫

目前來看，互聯網+背景下計算機數據庫安全存在的最為顯著的問題為非法訪問。非法訪問主要指的是部分用戶在沒有經過總系統允許的情況下訪問系統內的數據，同時還非法下載相關數據，竊取企業機密。這一行為是非常惡劣的，對于企業發展有不利影響，該種行為也被成為黑客入侵。客觀來講，黑客入侵為違法行為，于法律于道德均難容，且黑客還可能非法篡改數據，給予企業決策人員錯誤的信息，容易使企業遭受巨大的經濟沖擊，也不利于社會經濟的穩定發展。

2.2 數據庫訪問操作不規范

部分人員在訪問數據庫過程中沒有按照嚴格的操作進行，在瀏覽過程中非法打開企業網頁，導致數據被竊取。此外，一些用戶訪問不規范還容易導致數據被修改，整個數據庫中的數據出現紊亂情況，且系統不能正常運行，影響整個工作的開展。同時，這些用戶訪問不規范還可能導致關鍵信息丟失，嚴重破壞計算機安全。

2.3 內部人員破壞數據庫

數據庫數據的破壞不僅由外來人員導致，內部人員操作不規范也可能導致數據庫被破壞。一些內部人員在進行數據管理過程中隨意改動數據，破壞了數據的完整性，也增大了信息泄露的風險。針對這一情況，相關部門必須加強管理工作，加強對數據管理人員的培訓力度，將數據丟失的風險降到最低。

3 互聯網+背景下數據庫安全保障對策

3.1 完善安全管理制度，搭建三層架構

3.1.1 建立管理制度

管理制度的建設能為計算機數據庫增添一份保障?；ヂ摼W+背景下，相關單位要進一步完善安全管理機制，通過這種方式為數據庫安全管理搭建一張防護網，切實保障計算機數據庫安全。此外，通過完善相關制度對數據庫進行有效管控，也能降低各種網絡風險事件的發生概率。同時，企業還要加強對相關管理人員的培訓力度，給員工講述數據庫被破壞的危險，使他們積極加入到數據庫的保護工作中，避免因操作不當引起的各種危害數據庫安全的行為的出現，從源頭上降低數據丟失或破壞風險。

3.1.2 搭建應用系統框架，利用新型三層架構

傳統的計算機數據庫安全系統僅有兩層架構，即計算機-服務器，這兩種結構較為簡潔，能夠從一定程度上保障數據庫安全。隨著信息技術的不斷發展，以往的架構已遠遠不能滿足當代數據庫安全保障要求。在此，相關部門要進一步優化數據庫保護架構，在原先基礎上增加業務層，該層的主要目的為接收服務器傳輸過來的各種信息，按照一定的關鍵詞將這些信息分類整理，同時還要準確判斷信息的來源，厘清來源后再次發送給計算機?？傮w來看，業務層具有很強的數據分析處理功能，其在數據庫管理中的應用從一定程度上提高了數據整合效率，同時也減輕了計算機的工作負擔，提升了整個系統的安全性。當然，業務層也可以給數據庫加權限，避免其他用戶非法訪問，也能降低計算機被攻擊的概率。

3.2 加強安全管理，提升系統安全性

3.2.1 構建防火墻

防火墻具有一定的防御功能，其在數據庫外層，且具有一定的信息識別功能，能夠比較準確地判斷信息來源，在此基礎上為信息庫套上安全防護網?？梢哉f，防火墻是對數據安全進行防護的首選方式。對此，相關部門要進一步加強對防火墻功能的優化，提升其信息識別功能，使其將不良信息拒之門外，對數據庫內的信息進行有效保護，避免信息泄露。此外，相關部門也要定期更新防火墻，同時還要科學設置信息的訪問行為，保障信息傳輸的安全性。

3.2.2 加強入侵檢測技術

防火墻具有一定的局限性，其主要作用為抵御外部攻擊，對于系統內部的故障，防火墻的作用不大。對此，相關人員要重視對系統內部環境的防護，可在系統中增設入侵檢測技術，實時檢測內部信息，避免內部信息被篡改。同時，該技術也能檢查用戶的訪問行為，準確判斷其具有的危險性，一旦發現某個用戶不規范操作，系統則會彈出相應的提示，引導操作人員正確操作。此外，該技術還能檢查系統是否被惡意攻擊，主要通過對網址進行跟蹤檢測，并生成特定的檢驗報告表，集中反饋用戶行為或者外來入侵信息來源，這種情況下便于信息管理人員科學決策，也能降低數據丟失的幾率，從根本上提升信息的安全性。

3.2.3 維護系統安全

如果數據庫系統中出現漏洞，那么整個系統的安全風險也是不言而喻的。對此，相關部分要定期對系統中的漏洞進行掃描，同時還要注重對漏洞的修復，從根本上避免其他用戶趁虛而入，降低數據被非法盜取的幾率，此外，系統中如果有病毒存在，需要立即對其展開監控，了解其擴散渠道及感染面積，并及時清除病毒，避免其對數據庫產生威脅。

3.2.4 對數據庫進行加密

對數據庫進行加密是提高其安全性最為有效的一種方法。目前來看，加密的處理方式多種多樣，在身份認證方面，除了常規的用戶名、口令外，還可以選擇終端密鑰、USB 密鑰等的使用來加強身份認證；在數據通信方面，對數據庫的連接訪問信息進行加密，來防重放、防篡改；在數據存儲方面，可采用數據項級存儲加密防止數據的非授權訪問和修改，或者選擇那些敏感信息進行加密而不是全部數據加密，來達到效率與安全性之間進行平衡。

3.2.5 設置用戶權限

設置用戶權限也能從根本上提升整個計算機系統的安全性。目前來看，數據庫的管理比較完善，且部分企業在管理過程中有權利交叉的情況，針對這一情況，需要設置用戶權限，主要為兩種權限，一種為系統權限，另一種為對象權限，要根據實際情況限定各個權限的范圍，避免發生越權情況。

3.3 及時備份數據庫資源，避免信息丟失

要想提高整個系統的安全性，相關人員還要及時對數據進行備份，只有這樣才能保證整個系統正常運行。此外，在數據備份過程中，要遵循以下三個原則，一個是安全性、一個是時效性，還有一個是快捷性。且在備份時，按照數據內容進行物理和邏輯備份，其中邏輯備份主要是指利用數據庫自帶的功能對數據進行備份與恢復。

4 結束語

當今時代背景下，保障計算機數據庫安全成為各個行業發展過程中面臨的公共問題。針對這一情況，相關人員要高度重視相關工作，完善安全管理制度，搭建三層架構；加強安全管理，提升系統安全性；及時備份數據庫資源，避免信息丟失，多措并舉，全面提升數據真實性，保障數據庫安全。