【摘 要】目前隨著社會(huì)的發(fā)展，信息化也隨著不斷的發(fā)展，那么它的安全也變的越來越重要了，由于數(shù)據(jù)庫系統(tǒng)中會(huì)存儲大量的信息，國家信息，企業(yè)信息，個(gè)人信息等，要是數(shù)據(jù)庫遭到破壞的話，那么大量的信息就會(huì)外流，會(huì)給國家，企業(yè)，個(gè)人造成很大的損失。

【關(guān)鍵詞】數(shù)據(jù)庫服務(wù) 數(shù)據(jù)庫安全 機(jī)密性 完整性

一、數(shù)據(jù)庫服務(wù)中的安全隱患

隨著社會(huì)的發(fā)展，科技也在不斷的進(jìn)步，人類社會(huì)又向前邁出一大步，計(jì)算機(jī)信息化也在進(jìn)步中，網(wǎng)絡(luò)技術(shù)和通信技術(shù)也在不斷成熟中，越來越多的信息以數(shù)據(jù)形式用電子化的方式存儲起來，那么它的安全也將受到人們的關(guān)注。為了避免請昂貴的專業(yè)人員去看管，越來越多的企業(yè)就尋求簡單更方法去管理。數(shù)據(jù)庫服務(wù)的概念現(xiàn)在受到廣泛的關(guān)注，現(xiàn)在，在已經(jīng)發(fā)現(xiàn)了很多這種的服務(wù)。我們所知的數(shù)據(jù)庫服務(wù)也叫數(shù)據(jù)庫外包，就是一些需要這種需求的企業(yè)將自己企業(yè)數(shù)據(jù)庫里信息交給第三方去進(jìn)行管理。數(shù)據(jù)庫存在的安全問題是由于受到不同的攻擊，再加上有一些安全的漏洞，現(xiàn)在對數(shù)據(jù)庫的攻擊有很多，比如利用病毒和木馬來進(jìn)行破壞，現(xiàn)在這個(gè)在日常生活中是最常見的，比如說我們的電腦就會(huì)中病毒，還有我們平時(shí)的聊天工具，一旦有人利用木馬盜號自己的大量信息就會(huì)丟失。現(xiàn)在有一些專業(yè)人員會(huì)利用一定的技術(shù)繞過安全管理機(jī)制，去破壞數(shù)據(jù)庫服務(wù)器，破壞數(shù)據(jù)，這樣就會(huì)使大量的信息外漏，還有很多別的方法進(jìn)行不同的對數(shù)據(jù)進(jìn)行破壞。我們不難看出，數(shù)據(jù)庫面臨著威脅有很多，一種保護(hù)措施是不可能很好的提供安全措施，所以，現(xiàn)在需要一個(gè)全全面面的保護(hù)策略來提高數(shù)據(jù)庫的安全性。這樣一個(gè)安全防護(hù)機(jī)制數(shù)據(jù)庫系統(tǒng)是非常重要的。

二、數(shù)據(jù)庫系統(tǒng)的安全與隱私

主要從數(shù)據(jù)的機(jī)密性，完整性，完備性，查詢隱私保護(hù)，訪問控制策略五個(gè)方面，進(jìn)行討論。數(shù)據(jù)機(jī)密性就是指涉及一些隱私信息，數(shù)據(jù)庫需要有安全機(jī)制保證數(shù)據(jù)的內(nèi)容不會(huì)泄漏。經(jīng)過處理過的數(shù)據(jù)在沒有被授權(quán)的情況下是不可能進(jìn)行訪問的。數(shù)據(jù)完整性，就是指數(shù)據(jù)庫服務(wù)保證它的內(nèi)容不會(huì)被破壞，并且會(huì)保持它的完整，而且查詢的結(jié)果也是真實(shí)的。數(shù)據(jù)的完備性，就是指在不能隨意進(jìn)行修改，并且要保證數(shù)據(jù)是正確，查詢和返回的結(jié)果是完備的，不缺少東西的。查詢隱私保護(hù)是指我們在查詢一個(gè)東西的時(shí)候不會(huì)被別人輕易發(fā)現(xiàn)我們對這個(gè)東西感興趣。訪問控制策略是指應(yīng)該對這個(gè)服務(wù)有一個(gè)的控制性，用這個(gè)的人是不同的，在這過程中，我們應(yīng)該確保每個(gè)人的使用權(quán)是不同的，規(guī)定每個(gè)人只能訪問自己被允許訪問的。這篇文章主要通過上訴五個(gè)方面進(jìn)行討論和敘述的，來討論如何制定才安全，怎么制定，通過幾個(gè)方面的不同方法進(jìn)行討論，并且說明了以后的研究動(dòng)態(tài)方向，和它的未來研究方向。

三、數(shù)據(jù)庫安全增強(qiáng)模塊的設(shè)計(jì)

數(shù)據(jù)庫服務(wù)應(yīng)該針對用戶要求內(nèi)容進(jìn)行檢查，在數(shù)據(jù)被入侵攻擊前將它迅速的攔截，我認(rèn)為這種安全措施用在應(yīng)用方面具有薄弱的環(huán)節(jié)，所以應(yīng)該增強(qiáng)數(shù)據(jù)庫系統(tǒng)的保護(hù)，確保數(shù)據(jù)庫的安全。所以為了加強(qiáng)數(shù)據(jù)庫系統(tǒng)安全，要根據(jù)它的不同特點(diǎn)進(jìn)行不同的防御特點(diǎn)，來設(shè)計(jì)不同的安全模塊，進(jìn)行攔截攻擊。來提高數(shù)據(jù)庫的安全性，保證訪問數(shù)據(jù)庫是安全可靠的。數(shù)據(jù)庫安全增強(qiáng)模塊是存在與客戶端數(shù)據(jù)服務(wù)中的一代理，在概念上分為兩種，有安全檢測模塊和代理模塊，這兩種含義是不同的，前者指是以用戶規(guī)則為根據(jù)的，后者是對用戶的請求進(jìn)行處理，統(tǒng)計(jì)訪問的執(zhí)行情況。安全檢測模塊分為四個(gè)部分，它們分別是訪問安全檢測、交互模塊、管理模塊和安全規(guī)則等。它們都起到不同的效果，具有重要的地位。代理模塊是非常重要的，分為五個(gè)部分，分別為訪問統(tǒng)計(jì)，后端交互，訪問過濾，安全響應(yīng)模塊和前端交互。這個(gè)五個(gè)部分的作用是不同的，這五個(gè)部分是相互作用的，在每個(gè)環(huán)節(jié)里都著重要的作用。安全響應(yīng)模塊是根據(jù)統(tǒng)計(jì)的結(jié)果進(jìn)行采取一定的措施。前端交互部分根據(jù)接收用戶的請求。

四、查詢隱私保護(hù)

查詢隱私保護(hù)在一定的程度上起到了很重要的作用，很多學(xué)者都進(jìn)行了研究，有一定的成果，并且通過一系列實(shí)驗(yàn)來證明它的高效性，從如何抵抗強(qiáng)攻擊者的角度描述了隱私信息檢索。我相信在隨著社會(huì)的不斷發(fā)展，科技也在不斷的發(fā)展，以后針對這方面的研究會(huì)更多的，因?yàn)殡S著科技的發(fā)展，人們會(huì)把大量的信息存入數(shù)據(jù)庫中，那么它的地位就會(huì)不斷的上升，這方面對它的破壞也會(huì)更多，人們?yōu)榱朔乐剐畔⒌膩G失，就會(huì)采取一定的方法，它的保護(hù)隱私就顯得極其重要。所以以后社會(huì)更需要這方面的人才。我們更應(yīng)該現(xiàn)在掌握好這方面的一些知識。

五、存在的問題和挑戰(zhàn)

無論什么學(xué)科什么研究都會(huì)一定的問題與挑戰(zhàn)，這些問題或多或少存在不同的難度，有些問題是我們見過的有些是我們沒有見過的，就本文研究來看，數(shù)據(jù)庫服務(wù)安全與隱私在研究的過程中發(fā)現(xiàn)或多或少的一些問題，歸納以來，我們在數(shù)據(jù)庫中面臨著這幾個(gè)方面的挑戰(zhàn)和問題，第一是在查詢處理上的挑戰(zhàn)，我們怎么樣才能安全的，有效的，快速的進(jìn)行查詢這是一個(gè)很大的挑戰(zhàn)，這就是既要安全又要快速有效的，是一個(gè)很大的挑戰(zhàn)，這是希望以后的研究人員可以在這方面進(jìn)行了解進(jìn)行研究，為社會(huì)做出貢獻(xiàn)。第二是這個(gè)系統(tǒng)的更新，時(shí)代在變化，很多東西的更新?lián)Q代特別的快，尤其是電子產(chǎn)品類的東西，那么信息技術(shù)更應(yīng)該更新的速度要快，作為一個(gè)系統(tǒng)只能更新?lián)Q代的速度跟上了，這樣才會(huì)有一定的立足地方。所以，國家應(yīng)該對科技的發(fā)展投入大量的基金，積極培養(yǎng)這方面的人才，是這方面的人可以針對這類問題有更好的研究。

六、總結(jié)和展望

這篇文章首先說明了數(shù)據(jù)庫在現(xiàn)在的社會(huì)里面臨著很多威脅，然后接著又闡明了它的安全基本要求，最后總結(jié)了它現(xiàn)在所面臨著的挑戰(zhàn)及在這些挑戰(zhàn)面前應(yīng)該怎么樣做如何去做，并且通過這篇文章說明了現(xiàn)在社會(huì)需要的什么樣的人才，在現(xiàn)在的挑戰(zhàn)的國家怎么樣做，我相信隨著數(shù)據(jù)庫安全問題的解決以及安全模塊的機(jī)制整合，以后的信息安全會(huì)更加的安全和高效的，我相信數(shù)據(jù)庫服務(wù)相會(huì)成為今后企業(yè)或個(gè)人存儲信息的最好選擇。以后的社會(huì)上也大量需要這樣的人才。

作者簡介：王象剛（1977-）男，山東省東營市廣饒縣人，碩士研究生， 講師，現(xiàn)在東營職業(yè)學(xué)院工作，主要研究領(lǐng)域?yàn)檐浖_發(fā)、工作流管理、云計(jì)算等。