计算机数据库常见安全问题分析及防范
- 格式:doc
- 大小:25.50 KB
- 文档页数:6
计算机数据库的安全防范技术分析发表时间:2018-07-06T11:20:03.270Z 来源:《电力设备》2018年第7期作者:於琪[导读] 摘要:计算机数据库中的安全防范技术起到重要的作用,安全防范技术保护了计算机数据库的运行,防止计算机数据库中出现安全风险,进而提高了计算机数据库的安全水平。
(安徽马鞍山马钢股份能源管控中心安徽省马鞍山 234000)摘要:计算机数据库中的安全防范技术起到重要的作用,安全防范技术保护了计算机数据库的运行,防止计算机数据库中出现安全风险,进而提高了计算机数据库的安全水平。
计算机数据库运行的过程中需要用户在使用过程中尤其注意数据库的安全防护。
通过防火墙防范技术,检测入侵技术,以及协同入侵检测技术对数据库进行保护。
选择合理的编程语言,对数据库进行加密处置,对计算机数据库深层保护,从而更好的保障数据库的安全。
基于此本文分析了计算机数据库的安全防范技术。
关键词:计算机数据库;安全防范;技术1、计算机数据库安全的重要性1.1、计算机数据库安全才能保障数据资源的安全计算机数据库中承载着大量丰富的信息资源,这些资源对于用户而言有着极其重要的应用价值和意义。
如果计算机数据库的安全得不到保障,这些信息资源就会存在被盗取或者是被更改的威胁。
这对用户所造成的损害后果严重,甚至造成用户巨大的经济损失。
因此,保障数据库中信息资源的安全性是非常重要的。
而保障信息资源的安全,必须要加强计算机数据库的安全防范工作。
1.2、计算机数据库安全才能维护整个计算机系统的安全性计算机系统是相当庞大复杂的系统,如果计算机数据库不够安全,一些非法入侵者很容易进入到计算机系统中,对某一个执行程序进行利用获取计算机操作权限,这就严重威胁到计算机整个区域数据系统的安全。
因此,从维护计算机系统安全角度考虑也必须要加强计算机数据库的安全防范工作。
2、计算机数据库的安全防范技术2.1、防火墙防范技术防火墙是数据库安全防范中非常普遍的一类技术,全面维护数据库的安全性。
Hot-Point Perspective热点透视DCW165数字通信世界2021.02对大数据进行收集和分析,可以用来优化业务流程、提供决策建议,大数据的广泛应用也逐渐成为企业之间相互竞争的关键因素之一,然而企业也面临着大数据安全风险的挑战。
因此,如何应对大数据时代计算机网络信息安全风险,做好计算机网络的信息安全防护工作,已经成为企业需要思考的核心问题。
1 大数据时代计算机网络信息安全的特点(1)大数据的特点。
首先就体现为数据量大,随着互联网等技术的快速发展,数据量呈现指数型增长,存储单位也从过去的GB 、TB 至现在的PB 、EB 级别。
其次是广泛的数据来源,决定了大数据形式的多样性,存储和利用的数据不再只是文字、表格、日志之类的结构化数据,而是包含像图片、音频、视频这些非结构化数据。
接着大数据的产生非常快速,主要通过互联网传输。
并且产生数据是需要及时处理的,因为历史数据不及时处理会导致数据存储的压力,所以大数据对处理速度也有非常严格的要求。
最后,大数据可以创造很大的价值,现实中有价值的数据是很少的,然而可以通过从大量数据中挖掘出对未来趋势的预测和分析有价值的数据。
(2)大数据时代下计算机网络信息安全防护的重要性。
很多企业想着如何收集和分析更多的信息来获得最大的利益,对大数据信息安全的防护不够重视,缺乏系统的安全保护,存在很大的安全隐患。
大数据高度依赖对数据的读取、采集和应用,一旦服务器等网络设备遭到攻击可能导致数据丢失或泄露,对企业的信息安全产生重大的影响。
因此企业应当做好安全防护工作,增强计算机网络信息安全的防护能力,从而确保大数据的信息安全。
2 大数据环境下常见的网络信息安全问题(1)系统漏洞。
系统漏洞主要是应用系统或操作系统存在缺陷,而这种缺陷容易被黑客利用,导致重要的资料和信息的泄露和丢失。
而大数据所存储的数据非常巨大,往往采用分布式的方式进行存储,正是由于这种存储方式,导致数据保护相对简单,黑客较为轻易利用相关漏洞,实施不法操作,造成安全问题。
大数据时代网络安全问题及对策摘要:进入信息化时代,网络资源共享已成为大势所趋。
目前,网络应用领域日渐扩大,信息保密安全问题逐步暴露。
我国高度重视网络安全问题,2021年6月10日《数据安全法》颁布,在数据安全制度、数据安全与发展等方面做出了严格规定。
由此可见,重视网络安全问题已刻不容缓。
因此,要全面分析网络存在的安全问题,才能在此基础上制定更有效的防范方法。
关键词:计算机;网络安全;问题引言网络时代的到来与数据技术的飞速发展,使得网络空间俨然已经成为各个国家不可忽视的重要场地。
从当下网络的实际应用情况来看,保证大数据时代背景下的网络安全实际上就是保护国家安全,其与社会的稳定性与经济发展速度密切相关。
我国网络信息的相关事业正处于蓬勃发展的状态,因此对网络环境予以净化从而保证网络安全,是我国迈向网络大国之路的重要一环。
1大数据时代网络安全问题及危害1.1黑客攻击与侵入计算机生活在信息化时代,人们对“黑客”这一词汇并不陌生,常将其称为用高科技手段犯罪的人群。
通过特殊渠道侵入计算机系统,篡改或盗窃部分文件及数据,致使计算机数据严重紊乱。
“黑客”有两大攻击手段,常见的是破坏性手段,具有极其明确的破坏性目的,以破坏计算机系统数据为目标;另外一种是非破坏性手段,目的在于扰乱系统程序,但并不盗取目标计算机系统数据及文件,破坏程度较前者稍低。
1.2垃圾信息与信息剽窃通常来说,由于网络信息安全面临的威胁因素中包含垃圾信息,而这些垃圾信息主要通过邮件、新闻等途径传播,一些不良分子会通过这些垃圾信息的传播,强制性地在邮件、信息等渠道对竞争对手的商业信息、经济政策等相关内容进行剽窃,很明显,这是一种网络盗窃行为。
从网络信息角度来讲,窃取信息是从间谍软件中生成的,如此一来,用户的数据信息将会处于危险之中。
1.3网络安全意识性薄弱在计算机互联网时代,各种网络以公开开放的方式给用户提供大量的数据信息,各种大数据信息相互衔接数据相连。
S t a n d a r d T e c h n o l o g y/标准技术计算机网络安全问题及防范措施探讨杨明(福建广播电视大学宁德分校,福建宁德352100)摘要:在新时代计算机网络快速发展与普及的形势下,互联网逐渐在社会公共的日常生活中起到了无法替代 的作用。
但计算机网络在实际运行过程中仍伴随着形式多样的木马病毒,严重破坏了计算机网络运行环境的 安全性。
基于此,文章从计算机网络安全的概念着手,分析计算机网络安全存在的问题,探讨计算机网络安 全防范路径,旨在为计算机网络的安全运行提供理论方面的指导。
关键词:计算机;网络安全问题;防范措施随着新时代各种先进技术手段的发展和创新,社 会各行业领域中的网络应用愈发趋于多元化,为社会 公众带来了良好的批量信息处理便利,但计算机网络 的安全问题也同样对用户的信息安全和个人隐私造成 一定的影响。
实际上计算机网络原本就具有结构松散、幵放程度过高等方面的漏洞问题,一旦计算机网络的 安全配置过低,用户的安全管理意识不足,将会直接 导致计算机网络遭受病毒或黑客的恶意攻击,不利于 保障计算机网络的安全性。
1计算机网络安全的概念计算机网络安全的概念界定并不唯一,通常会随 着使用者的不同而发生变化,不同使用者对计算机网 络安全的认知和要求也各不相同。
对于国际标准化组 织而言,其认为计算机网络安全指依托于数据处理系 统采取的技术和管理安全保护措施,旨在保护计算机 硬件、软件数据,避免其因偶然或恶意因素的影响而 遭到数据泄漏、损坏或更改。
与此同时,网络安全本 质上是由网络系统的硬件、软件及其传递的数据信息 组成,良好的网络安全性能可以避免计算机在偶然或 恶意攻击的影响下面临数据被大量破坏的困境,但在 实际中,网络安全不但是技术问题,更是管理问题,两者相辅相成,共同发展。
2计算机网络安全存在的问题2.1黑客攻击目前黑客攻击是影响整个计算机网络安全的最主 要因素之一。
在新时代计算机技术日益完善的形势下,出现部分利用先进的计算机技术手段实施网络犯罪的 不法黑客分子,其根据自身掌握的计算机技术和经验非法入侵相关计算机设备,攻击计算机软件、应用程 序以及网络系统,同时借助各种非法手段,借助市面 上已有的工具或自身编写的代码不断寻找网络系统漏 洞,进而对计算机设备发动攻击,严重影响了网络系 统的正常运行。
数据库安全性控制的一般方法(SQL采取DAC控制用户的存取权限)2009-05-18 18:39数据库的安全性是指保护数据库,以防止不合法的使用造成的数据泄密、更改或破坏。
数据库管理系统安全性保护,就是通过种种防范措施以防止用户越权使用数据库。
安全保护措施是否有效是衡量数据库系统的主要性能指标之一。
9.1 数据库安全性控制的一般方法9.1.1 安全性级别对数据库不合法的使用称为数据库的滥用。
数据库的滥用可分为无意滥用和恶意滥用。
无意滥用主要是指经过授权的用户操作不当引起的系统故障、数据库异常等现象。
恶意滥用主要是指未经授权的读取数据(即偷窃信息)和未经授权的修改数据(即破坏数据)。
数据库的完整性尽可能的避免对数据库的无意滥用。
数据库的安全性尽可能避免对数据库的恶意滥用。
为了防止数据库的恶意滥用,可以在下述不同的安全级别上设置各种安全措施。
(1)环境级:对计算机系统的机房和设备加以保护,防止物理破坏。
(2)职员级:对数据库系统工作人员,加强劳动纪律和职业道德教育,并正确的授予其访问数据库的权限。
(3)操作系统级:防止未经授权的用户从操作系统层着手访问数据库。
(4)网络级:由于数据库系统允许用户通过网络访问,因此,网络软件内部的安全性对数据库的安全是很重要的。
(5)数据库系统级:检验用户的身份是否合法,检验用户数据库操作权限是否正确。
本节主要讨论数据库系统级的安全性问题。
9.1.2 数据库安全控制的一般方法数据库系统中一般采用用户标识和鉴别、存取控制、视图以及密码存储等技术进行安全控制。
1.标识与鉴别用户标识和鉴别是DBMS提供的最外层保护措施。
用户每次登录数据库时都要输入用户标识,DBMS进行核对后,对于合法的用户获得进入系统最外层的权限。
用户标识和鉴别的方法很多,常用的方法有:(1)身份(Identification)认证用户的身份,是系统管理员为用户定义的用户名(也称为用户标识、用户账号、用户ID),并记录在计算机系统或DBMS中。
网络信息安全风险及防护对策[摘要]我国的信息技术在不断发展,直接推动了网络技术的发展,同时也影响了人们的日常生活和工作学习,然而计算机网络为人们提供便利的同时也带来了问题,即安全隐患问题,当前世界各个国家都在受到计算机网络安全问题的困扰。
本文主要阐述了计算机网络信息安全存在的问题,同时针对问题提出了相应的解决措施。
[关键词]计算机;网络信息;安全防护0引言信息技术的发展为计算机网络技术的发展奠定了基础,无论是人们的工作还是学习都离不开计算机网络的作用,其在给人们带来便利的同时也存在一定的漏洞和安全隐患。
网络安全问题不仅会使工作中的重要文件丢失,同时对社会和国家也将造成严重的影响。
所以,采取一定的措施进行计算机网络安全建设非常重要。
计算机网络安全性能提升能够促进互联网技术发展,同时能够在一定程度上推动相关行业发展。
因此,我国应该重视计算机网络安全建设。
1计算机网络信息安全结合当前存在的实际情况,对影响计算机网络安全的因素做以下的分析。
第一,自然的灾害问题。
该问题给计算机网络的正常运行带来了一定的影响,如干燥、潮湿等。
在计算机运行的过程中没有安装防雷磁等,这些外界环境将直接导致计算机不能正常运行。
此外,因为计算机自身抵御外界灾害的能力比较差,因此将产生安全问题。
第二,在进行计算机操作过程中缺乏安全意识。
因为计算机网络能够为人们的生活和工作提供便利,但是其安全性问题也影响人们的正常使用,如黑客入侵问题,可以说黑客入侵是当前计算机运行安全面临的重要问题,一旦遭到黑客入侵,用户信息将被窃取。
第三,计算机网络自身带有一些病毒,具有传播速度快、危害性比较大的特点。
2做好计算机网络信息安全防护工作的必要性互联网技术的不断发展为一些黑客组织提供了活动的空间,同时黑客技术水平也在不断提升,从而给网络安全带来了极大的困扰和威胁,对计算机中存储数据的安全性和稳定性也带来了负面的影响,在一定程度上减低了计算机的运行效率,计算机经常出现一系列的安全问题,进而增加了维修的成本。
分析计算机数据库的安全防范技术计算机数据库是组织、存储和管理大量数据的关键系统之一。
数据库的安全性至关重要,因为它包含了组织的核心数据、敏感信息和业务机密。
为了保护数据库免受未经授权访问、恶意攻击和数据泄露的危害,需要使用各种安全防范技术。
本文将介绍一些常见的计算机数据库安全防范技术。
1. 访问控制访问控制是数据库安全的基础措施之一,它通过限制对数据库的访问和操作,确保只有经过授权的用户才能访问数据库。
常见的访问控制技术包括:- 用户认证:对用户进行身份验证,确保用户的身份是合法和可信的。
常用的用户认证方式包括用户名和密码、指纹识别、身份证验证等。
- 权限管理:根据用户的身份和角色,对其进行权限授予和管理。
只有数据库管理员才能访问和修改数据库的结构和配置信息,普通用户只能进行数据查询和更新操作。
2. 数据加密数据加密是一种常用的数据库安全防范技术,它通过将敏感数据转换为无法理解的密文,以防止未经授权的访问和窃取。
常见的数据加密技术包括:- 数据传输加密:使用SSL/TLS等加密协议,在数据在网络传输过程中进行加密,以防止数据被窃听和篡改。
- 数据库存储加密:对数据库中的敏感数据进行存储加密,以防止数据库文件被窃取后数据泄露。
常见的存储加密技术包括数据字段级别的加密和全盘加密等。
3. 日志记录与审计日志记录和审计是监控数据库活动、检测异常行为和追踪攻击的重要手段。
通过记录数据库操作日志和系统日志,可以追踪数据库的使用情况,并对异常操作进行审计和分析。
常见的日志记录和审计技术包括:- 审计日志:记录数据库中的用户操作、异常事件和系统配置变更等信息。
审计日志可以帮助审计员追踪不当行为、恶意攻击和数据泄露等安全事件。
- 实时监控:通过实时监控数据库的活动,可以及时检测到异常访问和攻击行为,例如未经授权的登录、大量数据查询、异常数据修改等。
4. 异常检测与防范异常检测和防范是一种主动的安全防范手段,通过分析数据库的行为和状态,及时发现和防止安全威胁。
基于计算机网络技术的计算机网络信息安全及其防护策略1. 引言1.1 背景介绍计算机网络技术的快速发展,已经成为现代社会信息化发展的重要基础。
随着互联网的普及和数字化信息的增加,计算机网络信息安全问题也变得愈发突出。
在网络世界中,信息传输的安全性和隐私保护变得至关重要。
研究计算机网络信息安全及其防护策略成为当前研究的热点之一。
计算机网络信息安全是指在计算机网络中保护信息系统不受未经授权的访问、使用、泄露、破坏或篡改,确保计算机网络系统的可靠性、完整性和可用性的过程。
网络攻击类型包括但不限于网络钓鱼、恶意软件、数据泄露、拒绝服务攻击等。
这些安全威胁对于个人用户和企业组织都会造成严重的风险和损失。
为了保障计算机网络信息安全,需要制定相应的防护策略和采取安全防护技术。
包括加密技术、访问控制、网络安全设备等多种手段来提高网络安全性和保护用户数据的安全。
在未来,随着技术的不断发展,计算机网络信息安全将不断面临新的挑战和威胁,我们需要进一步加强研究和加强技术创新,才能更好地应对网络安全问题。
1.2 研究意义计算机网络信息安全是当前社会发展中一个极为重要的问题,随着互联网的普及和应用范围的扩大,网络安全问题也变得愈发严峻。
计算机网络信息安全事关个人隐私、企业数据、国家安全等重要领域,一旦遭受到攻击和侵犯,将带来巨大的损失和影响。
研究计算机网络信息安全的意义在于保障网络传输数据的安全性和完整性,防止各种网络攻击如黑客入侵、病毒攻击、网络钓鱼等对网络和系统造成破坏,维护网络用户的权益和利益。
研究计算机网络信息安全还可以促进网络技术的发展和创新,推动数字化、智能化时代的进程。
在当前信息化的时代,人们对于网络安全的需求越来越迫切,因此研究计算机网络信息安全具有重要的现实意义。
只有不断加强对网络安全的研究和防护,才能有效地保护网络数据的安全,推动网络科技的发展,实现信息社会的可持续发展。
【研究意义】1.3 研究目的研究目的是为了探讨如何利用计算机网络技术来加强信息安全防护,以确保网络系统和数据的安全性和完整性。
大数据背景下网络信息安全问题与对策摘要:时代的迅速发展使大量的高新科技进入了人们的生活之中,其中的一些技术对人们的生活产生了深远的影响,但不可否认的是这些技术在极大的便利人们生产生活的同时也给人们带来了一系列的安全隐患,大数据技术亦是如此。
面对新技术带来的安全隐患,我们应以积极的态度去面对。
本文在简略的介绍了大数据技术后,探讨了大数据技术对人们生活的巨大影响和带给人们的安全隐患,最后又浅析了增强大数据环境下网络安全的方法。
关键词:大数据;背景;网络信息;安全问题;对策引言:大数据像是一把“双刃剑”在带给人们生活便捷的同时也带来了相应的危机和挑战,那就是网络安全,只有重视了安全,才能使出现的损失降到最低。
大数据网络安全是一项全国,乃至全球所关注的问题,人们针对安全所制定的对策不仅仅在安全技术层面,也有物理和逻辑的技术措施,但一种技术只能解决一个问题。
因此,只有严格的保密制度和明确的安全策略才能有效的保障信息的安全性和完整性。
一、大数据背景下容易出现的网络安全问题分析(一)网络被攻击破坏网络被不法分子攻击破坏有可能会导致网络上存储的一些重要信息被盗取,还有可能导致软硬件设备被破坏。
有时候网络被不法分子攻击破坏是因为个人在使用计算机等终端设备时候有误操作行为,使得计算机等终端设备的网络防火墙等安全防护性能被降低,这时候的计算机笔终端设备就很容易被黑客所攻击形成很大的安全隐患,还有时候网络被不法分子攻击是因为不法分子具有较高的技术手段有针对性地对网络上的信息数据进行截导致网络数据的完整性被破坏:或者在网络上恶意偷窥网络用户的隐私。
在网络上曝光用户隐私或者用这写隐私威胁用户获得利益;还有的不法分子可以盗取用户的用户名和密码进行非法操作,让用户的利益被侵害。
(二)遭遇黑客攻击黑客的恶意攻击或用户的不当操作都会在某种程度上破坏网络信息安全系统。
特别是黑客的恶意攻击行为更是对网络系统有着极大的破坏力。
这种恶意攻击行为主要包括2种情况:其一是出于主观故意的攻击行为,其攻击目标是对重要数据予以破坏,其摧毁性非常大。
电脑风险分析报告1. 引言本报告旨在分析电脑系统中的风险,并给出相应的防范措施。
随着科技的快速发展和普及,电脑已经成为人们生活和工作中不可或缺的工具。
然而,电脑系统也面临着各种潜在的安全风险,包括病毒感染、网络攻击、数据泄露等问题。
通过本报告的分析和建议,希望能够帮助用户增强电脑系统的安全性,减少潜在的风险。
2. 电脑风险分析2.1 病毒和恶意软件病毒和恶意软件是最常见的电脑安全威胁之一。
它们可以通过电子邮件附件、不安全的软件下载或浏览恶意网站等方式传播。
一旦电脑感染了病毒或恶意软件,用户的个人信息和机密数据可能会被窃取或损坏。
2.2 网络攻击网络攻击是指通过网络对电脑系统进行攻击的行为。
这些攻击包括但不限于黑客攻击、分布式拒绝服务攻击(DDoS)和钓鱼等。
网络攻击不仅可能导致电脑系统瘫痪,还可能导致用户个人隐私泄露或财务损失。
2.3 数据泄露数据泄露是指未经授权的第三方获取到用户的敏感数据。
数据泄露可能由电脑系统的漏洞、不安全的网络连接或员工的疏忽等情况引起。
一旦敏感数据泄露,用户可能会面临身份盗窃、财务损失和声誉受损等问题。
3. 防范措施为了减少电脑系统的风险,用户可以采取以下防范措施:3.1 安装杀毒软件和防火墙安装可靠的杀毒软件和防火墙是保护电脑系统免受病毒和恶意软件攻击的重要步骤。
确保定期更新杀毒软件的病毒数据库,并启用实时保护功能,及时识别并清除潜在威胁。
3.2 谨慎下载和打开附件用户应该谨慎下载和打开来自不可信来源的附件。
特别是对于电子邮件附件,应该警惕那些未经验证的发件人和不明来历的文件。
在下载和打开附件之前,最好先使用杀毒软件进行扫描。
3.3 更新操作系统和软件及时更新操作系统和软件是减少电脑系统风险的关键步骤。
厂商经常会修复软件中的漏洞和安全隐患,通过更新操作系统和软件,用户可以获得这些修复程序,并提高系统的安全性。
3.4 使用复杂且不易猜测的密码采用复杂且不易猜测的密码是防止黑客攻击的一种重要方式。
计算机数据库常见安全问题分析及防范
摘要:随着社会的发展,科学技术水平不断的进步,计算机技术也得到快速的发展,目前计算机网络已经成为人们工作、学习以及日常生活中必不可少的工具,而计算机数据库作为数据信息的存储系统,其安全性是非常重要的。
本文主要进行分析目前计算机数据库中常见的问题,并针对问题提出一些防范措施。
关键词:计算机数据库;安全问题;防范
中图分类号:tp393.08 文献标识码:a 文章编号:1007-9599(2012)24-0084-02
1 计算机数据库安全管理的重要性
随着社会的发展,计算机技术的广泛应用,计算机数据库对社会经济的发展具有极大的促进作用,其中计算机数据库安全的重要性主要体现在以下几点:(1)计算机数据库的安全性对保证计算机内的数据以及重要性的信息安全具有重要的作用,一旦计算机数据库的数据以及信息出现丢失,盗窃等现象,则将会对人们带来严重的影响,因此必须保证计算机数据库的安全,只有保证计算机数据库的安全,才能使数据和信息得到有效的保证。
(2)保护计算机数据库的安全性对保证计算机操作系统的安全性具有重要的作用[1]。
一般情况下,尽管计算机在最安全的操作系统中运行,非法人员也能够通过数据库系统的执行程序就能对系统造成破坏,并且通过系统操作的命令接口,入侵者就能够与其他的服务器进行连接,从而将会对整个局域网的数据安全造成严重的威胁,因此,加强对计算
机数据库的安全进行防护是非常必要的。
2 计算机数据库常见的安全问题
保证计算机数据库的安全主要是指通过相关的安全技术手段对
数据库进行保护,以防止其他用户窃取数据库中的信息或者破坏数据。
而数据库的安全标志主要是数据库的完整性、保密性以及可用性不会受到威胁。
但是实际中计算机数据库存在诸多的安全隐患,其中最为常见的安全威胁有:
2.1 计算机网络外部环境
设备被盗、线路截获、电源故障、双机多冗余设计、报警系统等,系统完全是指整个局域网的网络硬件平台以及操作系统完善等。
由于每个网络操作系统都会设置后门,因此难以杜绝操作系统出现安全隐患;
2.2 应用系统风险
计算机技术持续发展进步,数据库安全漏洞时刻存在并不断增加,且隐藏更深。
例如由于计算机网络中存在木马程序或者病毒程序,这些病毒可以对计算机数据库中的数据以及信息文件实现更改,同时还可以通过非法的手段获取一些计算机数据库中重要的数据和信息,从而对用户造成安全威胁。
2.3 ip源路径对计算机网络安全的威胁
在计算机网络运行过程中,由于ip源路径的不确定因素,从而造成计算机网络中的用户在发送信息或数据的过程中,一些非法分子通过将计算机网络的ip源路径修改,从而将计算机网络发送的
信息或者数据发送到非法分子修改的指定的ip目标地址中,从而通过非法手段获取一些信息或秘密,进而给计算机用户造成严重的损失。
3 计算机数据库安全隐患的防范
3.1 加强数据库的更新与维护
当计算机数据库构建完毕以后,应该全面检查输入信息的准确性以及完整性,建立定期检查制度[2],保证计算机数据库的质量,提高数据库的利用效率。
数据库的时效性影响着数据库的生命。
因为科学技术发展十分迅速,数据信息不断更换,比如国家政策、法律法规等,随时都可能出现过时的现象,一旦旧的法律以及标准被重新制定或者修改和增补,那么就需要重新录入最新数据信息,代替作废的旧信息。
因此,除了选择性能好的操作系统之外,还应该及时对系统进行升级,保证系统的稳定运行,还要对数据信息进行实时记录,及时进行更新,并添加到数据库中,以有利于利用数据库的信息资源。
并且在数据库安全管理中,必须配备一定数量的、性能好、运行稳定的计算机,还需要定期对计算机的设备硬件以及应用软件进行定期检测和维护,确保计算机数据库的正常使用。
营造方便快捷的网络环境,有利于推动社会经济和文化教育,扩展数据库的应用领域,提高数据库的使用效率,充分发挥数据库的强大作用。
3.2 数据库安全管理防范技术的应用
(1)用户鉴别和认证。
这种安全机制是对于所访问的主体进行
的,用户认证主要指用户在访问系统前必须向系统提供有效的身份证明。
身份证明主要指与用户相对应的用户标识id和密码所构成,且用户标识必须是唯一的。
而用户鉴别指的是具有能够检查用户身份的功能,通过它来对用户的身份是否合法进行鉴别[3]。
用户鉴别和认证是所有安全机制的重要前提,只有通过它才能够进行相应的跟踪、授权访问以及审计等。
并且由于拥有最高的系统权限是administrator账户,黑客经常盗取账户攻击个人电脑。
为了预防这一事件的发生,首先要为administrator账户设置一个复杂强大的密码(通常由大小写字母、数字、下划线等组成),重命名administrator账户,最后创建一个没有管理员权限的administrator账户起到欺骗入侵者的作用。
这样导致入侵者无法分清账号真正拥有管理员的权限,可以减少了被入侵的风险。
(2)加密技术。
通常所说的数据加密指的是为预防数据泄露而设计的手段,它是把明文数据通过一定的交换算法后转换为密文数据的形式。
和传统的数据加密技术比较起来,数据库具有自身独特的要求。
传统的加密主要是以报文为单位,而大型的数据库管理系统运行平台使用的都是unix和windows nt,这些操作系统的安全级别通常都被分为c1级和c2级。
他们都具有识别用户、用户注册以及任意存取控制等功能。
虽说dbms在os的基础上增加了不少安全措施,但是对数据库文件本身仍然缺乏相应的保护措施。
黑客和病毒往往会通过细微的漏洞进行数据库文件的篡改,使用户难以察觉。
堵塞和分析“隐秘通道”被认为是b2级的安全技术措施,然
而对敏感数据进行加密是使数据安全的有效方式[4]。
3.3 建立以数据为中心的安全系统
云计算系统包括网络、存储、计算三方面资源,在数据中心里大量应用虚拟化技术,由实变虚的资源打破了资源边界,可被灵活调度的资源池取代了孤立的单个的资源。
在共享的环境中数据的使用被进行全面的控制。
基于云计算的数据安全技术应运而生,数据的安全交换采取应用交换方式,实现信息单向流动,应用不对称的数据交互,“数据”和“用户”能够被用户区分,数据信息和接收方行为信息分成两个不同的路径[9]。
应用交换方式模型如下图:
通过上图可知,在分级标签交互系统中定义了系统中主、客体的重要程度,在客体信息中提取的知识表达了生成客体的主体对于客体所反映知识的重要性;通过进行数据分析获取消息是文件中常用的方式,所以主体即人很容易进一步处理文件这种信息形式,从而形成与文件信息相对应的分级知识;因为缺少对数据库中原始文件中包含信息的提取,所以主体即人要想从中直接提炼出分级知识是相当困难的,从而可有效防止数据库原始文件被窃取或修改。
参考文献:
[1]孙文.web数据库的入侵威胁与防护策略[j].硅谷,2011(12):90-92.
[2]姚望.计算机数据库存在的安全问题及防范措施[j].中国电
子商务,2012(20):120-122.
[3]刘丁.计算机网络安全问题的对策[j].科技致富向导,2012
(20):56-59.
[4]张延红,范刚龙.sql server数据库安全漏洞及防范方法[j].计算机时代,2006(10):56-58.
[5]丁健勋,李国锋.基于计算机数据库的入侵检测技术探究[j].黑龙江科技信息,2012(13):46-47.。