計算機網絡庫中存在的安全風險及優化方案

　　在當前計算機技術不斷發展的過程中世界發生了極為明顯的進步, 網絡技術從出現到當前幾乎覆蓋到社會中的各個領域的過程中人們的生活環境和工作環境都發生了翻天覆地的變化。在如今幾乎完全進入網絡信息化時代的背景下數據庫的安全已經與人們網絡功能的使用有著極為密切的關系。不斷出現的網絡數據庫安全事故使網絡安全成為了全社會共同關注的話題。雖然我國當前的計算機網絡安全體系已經相對比較完善, 但是伴隨著安全性能的提高, 安全風險復雜化和多元化的特點開始逐漸顯現。對數據庫進行有效的管理能夠在一定程度上保障計算機網路功能的穩定, 并且也只有實現了數據庫的安全才能在最大程度上保證計算機網絡功能的安全。作者通過對當前計算機網絡庫中存在的一些安全風險進行整理和分析, 提出一些能夠幫助網絡數據庫安全構建的優化方案。

　　《計算機安全》(月刊)創刊于2001年，由信息產業部基礎產品發展研究中心主辦。本刊是面向國內外公開發行的全面介紹網絡與計算機信息系統安全的科技月刊，一直以來，我們積極為各行各業服務，與社會各界建立密切的聯系。目前已成為行業媒體中內容豐富、普及實用的技術刊物。

　　在當前網絡信息技術被應用于越來越多的領域的同時對數據庫安全管理進行強化成為了一種必然的需求, 只有保證數據庫管理的有效性和合理性才能降低網絡信息風險和安全事故出現的概率, 進而來降低計算機用戶受到的損失。在當前網絡中一部分人為了謀取更多的經濟利益而進行一些非法操作, 在應用非法操作手段的過程中實現對一些非法信息的竊取和篡改。在這樣的網絡環境之下提高網絡數據庫的安全性便顯得極為重要。

　　1 計算機網絡安全風險分析

　　1.1 網絡環境下信息安全風險普遍存在

　　在當前計算機網絡技術便捷性和高效性顯現出來的同時使人們對于網絡技術的依賴性越來越強, 人們的日常生活以及工作等相關的需求和較多功能都可以通過網絡工具來得以實現, 在這種狀態之下網絡風險便有了一定的可乘之機。一部分人為了謀取更多的經濟利益而進行一些非法操作, 在應用非法操作手段的過程中實現對一些非法信息的竊取和篡改。在這種風險因素出現之后如果缺少與之對應的網絡數據庫安全管理技術便無法對這些風險進行有效的處理。

　　我們要認識到的是無論是哪一種風險因素都會對計算機用戶造成極為嚴重的損失。在與用戶有直接關系的網絡數據庫中的信息發生安全管理故障的時候往往會引起一些比較嚴重的安全危機。而受限于當前信息安全管理技術的不完善性, 根本不可能對所有非法行為做到禁止和杜絕, 這就使信息安全風險問題成為了當前網絡環境中的主要問題。

　　1.2 網絡數據庫安全管理技術不足

　　在當前為網絡安全提供保障的主要依仗就是網絡數據庫安全管理技術, 而因為網絡數據庫的主要功能就是對各種用戶信息進行儲存, 這就直接使數據庫內存儲的信息成為了網絡非法攻擊的目標。由于網絡極為明顯的開放性使得許多數據庫中信息的讀取都比較方便和便捷。一旦用戶的信息被泄漏便會直接影響到數據庫中信息的安全性。這也在一定程度上暴露出了當前安全管理技術的不完善性。

　　在當前的網絡數據庫構建的過程中一般都是一個數據庫對多個用戶開放, 這種情況下在對信息進行存儲或者讀取的過程中很容易因為安全管理水平不足而使一些比較關鍵的信息被不法分子竊取。為了對這個問題進行處理當前技術的大多數功能都是從主動防御和數據保護的角度進行研究和完善的。但是由于具體的條件嚴重的制約了技術的發展, 使主動防御和數據保護的技術往往無法達到預期的效果, 與數據庫安全管理的要求相差更是極多。而由于網絡數據庫安全管理技術的主動防御能力不足以及自身存有一定的漏洞都為一些安全風險制造了侵入和竊取的機會。

　　1.3 外界因素的影響

　　影響網絡數據庫安全的主要外界因素是因為黑客的惡意攻擊, 計算機網絡數據庫本身就具有比較多的安全漏洞, 這些安全漏洞很容易成為黑客攻擊數據庫的切入點。一些計算機水平較高的黑客往往可以通過一定的研究便找到這些安全漏洞, 通過對這些安全漏洞進行利用來對網絡數據庫進行攻擊。在當前計算機網絡數據庫正處在一個高速發展的階段, 數據庫的更新頻率較快, 而相關的安全防護措施大都是在數據庫發展起來之后才研究出來的, 這就造成了安全防護措施無法適應數據庫發展的需求。并且很多對程序進行使用的程序員在水平上也具有一定的差距, 黑客往往通過對這些因素進行利用來成功入侵數據庫, 這樣就會為企業和用戶帶來極大的損失。

　　1.4 網絡用戶的問題

　　隨著當前計算機技術的發展以及各個領域對計算機技術的應用使網絡的用戶量空前增多。在這些用戶之中有相當多的用戶在安全意識方面比較薄弱, 在對網絡進行使用的過程中缺少相應的防護措施, 尋找不到有效的方法來對計算機之中的漏洞進行有效的修復, 而且對于病毒也不能夠做到及時的查殺, 這些情況都使數據非常容易出現泄漏。

　　2 網路數據庫安全管理技術的優化

　　2.1 提高數據庫信息安全水平

　　計算機網絡數據庫信息安全管理水平所指的主要內容是在對信息數據進行儲存和讀取的過程中各種操作方法的安全管理水平, 操作的安全管理水平也是數據庫安全管理技術的重要組成部分。在網絡信息化涉入領域越來越廣的過程中人們對于網絡數據庫信息的需求越發的呈現出多元化的特點, 這種多元化的特點在一定程度上也加大了數據庫信息的安全風險, 想要對安全管理技術的水平進行強化就必須構建起與網絡數據庫信息安全管理同步的體系, 并且在通過對高效性和安全性較強的信息操作權限進行設置以及對用戶操作身份認證技術進行完善的過程中對數據庫的信息安全水平進行有效的提高。

　　在傳統的用戶身份認證技術中只是針對用戶登錄系統的安全進行了一定的設置, 并且這種技術設計過程中的不完善性也為用戶信息竊取創造了一定的可乘之機。為了改變這一狀況, 在對新的數據庫信息安全技術進行完善和創新的過程中從用戶的登錄認證到數據庫連接授權以及對數據庫功能進行使用等環節都要進行安全認證, 只有這樣才能從根本上對數據庫的信息安全水平進行提高。

　　2.2 加密設置系統升級

　　想要實現數據庫的信息安全就要對網絡數據庫系統進行加密的過程中要不斷對其安全等級進行提高。

　　當前網絡數據庫所使用的加密系統主要都是依靠身份驗證的方式, 在對權限設置的應用進行設計的過程中也大都是應用身份驗證的方式, 這樣對于類型不同和內容不同的數據庫進行安全管理的時候便很難滿足加密的需求。對加密設置系統進行升級主要是以原有的加密方式作為基礎, 結合不同的安全管理需求的數據庫保證加密方案設計過程中的差異化, 通過這樣的方式來使數據信息能夠被完整的保護起來。在對加密模塊進行設計的過程中先要對數據備份和恢復功能模塊的構建進行強化, 對信息安全問題引發的數據損壞和缺失風險進行有效的防止。然后以現有的加密系統為基礎添加一些新的加密模塊來使不同類型的數據庫信息可以選擇出與自身功能安全管理需求相匹配的加密模塊, 以此來對數據信息進行有效的保護。對這種加密設置系統進行升級的過程中需要有準確的系統計算方法來對各個加密模塊之間的協調信息進行計算。通過設計不同加密功能的數據來實現預期的加密效果。

　　2.3 增加審計追蹤和攻擊檢測模塊

　　對攻擊進行檢測以及審計追蹤都是網絡安全管理中比較重要的組成部分, 這兩個環節能夠使數據庫安全管理系統在發生風險攻擊和信息安全方面問題的時候自動的發揮安全管理方面的功能。數據審計和追蹤功能主要是為了對被攻擊數據的全面信息進行獲取, 具體的環節是先對信息的準確性和完整性進行審計, 以此來對信息被破壞的程度和被竊取的程度進行判斷, 并且在這之后要對信息的變化情況以及所丟失的具體信息進行追蹤。攻擊檢測的主要方法與防火墻的設計比較相似, 其與防火墻的主要區別是攻擊檢測主要是在檢測到網絡數據庫被攻擊之后自動的做出一些及時的防御反應, 然后通過將數據保護或者封鎖起來達到保護數據庫的目標。

　　2.4 防病毒技術

　　大多數的黑客對網絡數據庫進行攻擊的過程中都是利用計算機病毒, 計算機病毒的本質上屬于一種數據代碼, 通過對計算機中植入病毒能夠影響用戶對計算機進行正常使用, 這個過程會造成用戶個人信息的泄漏。計算機病毒具有一定的潛伏性和隱蔽性, 并且可以通過多種方法進行傳播, 在傳播的過程中可以通過自我復制和相互傳染來快速繁殖, 想要對這些病毒進行徹底的消除非常困難。在病毒傳播和傳染的過程中會對用戶造成極大的危害。在計算機技術發展越來越快的當代網絡病毒十分猖獗, 一旦在檢測過程發現病毒的存在要做到對病毒進行及時的處理。病毒的主要傳播方式是依附在文件上, 殺毒軟件主要是對文件中是否有病毒進行自動檢測, 并且在發現病毒之后立刻對病毒進行快速和高效的查殺, 通過對病毒的發現和處理來保證計算機網絡的安全性以及為用戶的正常使用提供基本的保障。

　　3 結束語

　　在當前計算機網絡技術不斷發展的過程中各個行業開始對網絡數據庫的應用提高了重視, 作為當前對信息進行主要儲存和讀取的方式, 計算機技術對于用戶有著極為重要的意義。當前計算機網絡對于人們正常工作和生活的重要性已經越發明顯。對網絡數據庫的安全管理技術進行加強能夠在一定程度上保證數據庫系統的安全性。通過對數據庫系統內部進行完善和網絡用戶自身的意識和能力進行提高, 并且輔以一些有效的軟件能夠對計算機網絡的安全性進行全面提高。

　　參考文獻

　　[1]王亮.基于ROS構建大型校園網應用研究[J].情報科學, 2017 (07) .

　　[2]于磊, 王銀玲.關于計算機網絡安全技術分析與防范措施探討[J].電腦迷, 2017 (12) :158+2.

　　[3]劉興明.計算機網絡中常見安全問題及對策的探討[J].網絡安全技術與應用, 2015 (08) :78+80.

　　[4]史海蓮.關于計算機數據庫管理技術的研究[J].電腦知識與技術, 2014, 10 (02) :262-264.