浅谈网络数据库安全

《浅谈网络数据库安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈网络数据库安全李杨大庆油田第八采油厂工程技术大队摘要：数据库作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要，关系到国家安全和企业兴衰。本文综述了数据库安全的相关理论，重点论述了网络环境下数据库安全技术。关键词：网络数据库;数据库安全;防范策略;随着计算机科学技术的发展与普及，特别是计算机在国企各重要部门的广泛应用，数据库的应用变得越来越广泛和普及，逐渐深入到了各个领域。如果数据库的安全无法保证，存储其屮的数据可能被非法窃取，其相应的系统也会被非法访问或破坏，造成的后果及损失将

2、无法估算，因此保证其安全性显得越来越重要。2网络数据库安全的内涵计算机网络就是通讯设备和线路，将处在不同地方和空间位置、操作相对独立的计算机连接起来，再配置相应的系统和应用软件，使原本独立的计算机之间实现软硬件资源共享和信息传递。数据库是按一定的结构和规则组织起来的相关数据的集合，是存放数据的仓库。这两种技术结合在一起，即成为广泛应用的网络数据库。网络数据库系统的安全性与其他计算机系统的安全性要求有很大的相似性。网络数据库安全是指保护数据库数据不被非法访问，并防止数据的泄露和丢失。网络数据库的安

3、全问题可以归结为以下为三方面：(1)保证网络数据库系统的完整性。包括:数据库系统的物理完整性、逻辑完整性以及元素完整性。(2)保证网络数据库系统的可用性。即保证其资源可存取、易使用等。(3)保证网络数据库系统的保密性。包括:对网络数据库系统的用户进行身份鉴别，保证每个用户是合法且可识别的;数据库系统的访问控制，即控制主体对客体的访问，拒绝非授权访问。3影响网络数据库系统安全的因素在网络数据库系统运行的过程中，由于数据库系统具有井享性，在实际应用中存在来自多方面的不安全因素，可能引起各类安全问题。

4、网络数据库不仅数据信息量集屮、处理数据量人，而且是面向多用户访问，数据更新频繁。由此，威胁网络数据库安全的因素主要来自：4、系统故障，括硬件或软件的故障、错误导致的数据丢失等；5、信息的非正常扩散和泄密；6、为了达到某种目的，故意破坏数据库，使其不能恢复；7、未经授权非法修改数据库数据，使其数据失去真实性；8、敌对方的攻击，内部或外部的非授权用户从不同渠道进行攻击；9、病毒，特洛伊木马等总之，通过各种途径干扰数据库管理系统的正常工作状态，使之在正当用户提出据请求时，不能随时提供数据服务的各种行径

5、都被认为是对数据库的安全造成了威胁。对抗这些威胁，仅仅采用操作系统和网络中的保护是不够的，数据库对安全的要求范围更广，除丫对计算机、外部设备、联机网络和通讯设备进行物理保护外，还必须采取其他安全措施有效地防止非法访问或盗用敏感数据，保证数据的完整性和一致性。4网络数据库的安全防范措施网络数据库的安全性主要指保护数据库，以防止不合法的使用所造成的数据泄密、更改或破坏。理想的网络数据库安全防护应考虑两个层面:一是操作系统与Web服务器以及应用服务器的安全;二是数据库核心层的安全，即数据库本身的安全。

6、4.1网络数据库备份与恢复数据备份与恢复是实现数据库系统安全运行的重要技术。数据库系统总免不了发生系统故障，比如，被黑客入侵、感染病毒和其他一些操作系统的故障等，一旦系统发生故障，重耍数据总免不了遭到损坏。为防止重要数据的丢失或损坏，数据库管理员应及早做好数据库备份，这样当系统发生故障时，管理员就能利用已有的数据备份尽快把数据库恢复到原来的状态，以便保持数据的完整性和一致性。一般来说，数据库备份常用的备份方法有:静态备份、动态备份和逻辑备份等;而数据库恢复则可以通过磁盘镜像、数据库备份文件和数据

7、库在线口志3种方式来完成。4.2用户权限控制由于网络数据库往往都是面向多用户访问的，用户不同，访问要求和访问权限就不一样。而用户权限控制则是既授予用户一定的权限，又限制用户操纵数据库的权力，授予用户对数据库实体的存取执行权限又阻止用户访问非授权数据。也就是说，不同级别和特征的用户只能在系统授予的权限范围内对数据库屮的数据信息进行不同组合的操作。4.3审计跟踪和攻击检查审计追踪和攻击检测主要用于安全性要求较高的部门，是数据库系统安全的最后防线。审计功能在系统运行吋，将自动对数据库的所冇操作记录在审

8、计日志中,攻击监查系统则是根据审计数据分析检测内部和外部攻击者的攻击企图，再现异致系统现状事件，以发现系统安全的弱点。闩志记录和审计对于事后的检杳十分有效，保证了数据的物理完整性。5结论网络的飞速发展，使得使得数据库的安全性问题也是一个永远发展的问题，随着入侵者的手段的不断提高，采用的安全技术也在不断地提高。只奋不断地研究处理新情况、新问题，才能继续加强网络数据库的安全性。