劉逍翔 朱希偉

摘要：隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，人們的生活逐漸向著信息化方向發(fā)展。同時，在計(jì)算機(jī)技術(shù)的發(fā)展下，互聯(lián)網(wǎng)技術(shù)融入人們生活、生產(chǎn)的方方面面，產(chǎn)生大量的數(shù)據(jù)。在這種背景下中，產(chǎn)生了計(jì)算機(jī)數(shù)據(jù)庫概念，能夠?qū)⒏黝悢?shù)據(jù)保存其中，實(shí)現(xiàn)有效管理。在數(shù)據(jù)規(guī)模不斷擴(kuò)大的同時，數(shù)據(jù)庫安全防范工作必不可少。因此，本文主要闡述數(shù)據(jù)庫安全概念和計(jì)算機(jī)數(shù)據(jù)庫安全防范的重要性，分析計(jì)算機(jī)數(shù)據(jù)庫安全中存在的問題，并探究提升安全防范的措施。

關(guān)鍵詞：互聯(lián)網(wǎng)+;計(jì)算機(jī);數(shù)據(jù)庫;安全防范措施

引言

計(jì)算機(jī)數(shù)據(jù)庫的產(chǎn)生是時代發(fā)展的必然，不僅能夠?qū)崿F(xiàn)數(shù)據(jù)的有效共享，還能方便人們生活和工作。然而，通常計(jì)算機(jī)數(shù)據(jù)庫建立在互聯(lián)網(wǎng)上，由于網(wǎng)絡(luò)具有一定的開放性，這就導(dǎo)致計(jì)算機(jī)數(shù)據(jù)庫存在一定的安全隱患。基于此，就需要在互聯(lián)網(wǎng)+背景下，探究計(jì)算機(jī)數(shù)據(jù)庫安全防范措施，加強(qiáng)安全防范，為數(shù)據(jù)庫創(chuàng)造一個安全、穩(wěn)定的運(yùn)行環(huán)境。

一、數(shù)據(jù)庫安全概念

在互聯(lián)網(wǎng)+不斷發(fā)展下，我國已經(jīng)進(jìn)入新的網(wǎng)絡(luò)時代。具體來說，互聯(lián)網(wǎng)+主要指的是互聯(lián)網(wǎng)和社會中各行各業(yè)融合發(fā)展的一種模式，能夠?qū)崿F(xiàn)行業(yè)線上、線下發(fā)展，進(jìn)而獲取更高的經(jīng)濟(jì)效益。在互聯(lián)網(wǎng)和行業(yè)融合的過程中，并不是簡單的重合發(fā)展，而是將互聯(lián)網(wǎng)為基本平臺，利用信息技術(shù)、云計(jì)算技術(shù)等，實(shí)現(xiàn)互聯(lián)網(wǎng)和各個行業(yè)的融合發(fā)展，這不僅能夠促進(jìn)各個行業(yè)創(chuàng)新能力得到提升，還能促進(jìn)社會生產(chǎn)力大幅增長。在互聯(lián)網(wǎng)技術(shù)不斷發(fā)展過程中，數(shù)據(jù)庫逐漸產(chǎn)生并出現(xiàn)在人們生活中。隨著互聯(lián)網(wǎng)+各行業(yè)的深入融合發(fā)展，數(shù)據(jù)庫的安全性越來越重要。對于計(jì)算機(jī)數(shù)據(jù)庫來說，保密性、完整性、邏輯性等都是主要特征。其中保密性也就是在沒有獲取授權(quán)時，數(shù)據(jù)庫中的所有數(shù)據(jù)處于保密狀態(tài);完整性是保證數(shù)據(jù)庫中的數(shù)據(jù)資源的完整，當(dāng)數(shù)據(jù)受損時，還能夠利用數(shù)據(jù)技術(shù)實(shí)現(xiàn)數(shù)據(jù)修復(fù)，進(jìn)行數(shù)據(jù)庫重建，保證各項(xiàng)數(shù)據(jù)的彎針;邏輯性主要是計(jì)算機(jī)數(shù)據(jù)庫語義方面邏輯具有完整性。

二、計(jì)算機(jī)數(shù)據(jù)庫安全防范的重要性

計(jì)算機(jī)數(shù)據(jù)庫是計(jì)算機(jī)正常運(yùn)行的基本保證，能夠?qū)崿F(xiàn)數(shù)據(jù)的保存、搜索、存儲和共享等。在信息時代的不斷發(fā)展呢下，人們應(yīng)用計(jì)算機(jī)進(jìn)行數(shù)據(jù)存儲的方式也較為普遍，將數(shù)據(jù)庫作為載體，能夠顯著提升數(shù)據(jù)處理的效率，還能實(shí)現(xiàn)數(shù)據(jù)的有效共享。然而，在計(jì)算機(jī)數(shù)據(jù)庫為人們生活和工作帶來方便的同時，其中產(chǎn)生的安全性問題也較為凸顯。通常數(shù)據(jù)庫中的數(shù)據(jù)價值較大，一旦數(shù)據(jù)庫遭到安全威脅，受到黑客、病毒的攻擊，會造成嚴(yán)重的損失。因此，必須加強(qiáng)計(jì)算機(jī)數(shù)據(jù)庫安全防范，采用有效措施，避免數(shù)據(jù)庫中的數(shù)據(jù)受到安全威脅。

三、計(jì)算機(jī)數(shù)據(jù)庫安全中存在的問題

（一）非法訪問數(shù)據(jù)庫

現(xiàn)階段，計(jì)算機(jī)數(shù)據(jù)庫最突出的安全問題主要是非法訪問數(shù)據(jù)庫，這主要是用戶在沒有得到系統(tǒng)確認(rèn)、允許的情況下，私自訪問數(shù)據(jù)庫的行為，甚至對數(shù)據(jù)庫中的信息進(jìn)行下載。這一行為主要是黑客入侵系統(tǒng)行為，黑客能夠通過非法訪問數(shù)據(jù)，利用數(shù)據(jù)庫中存在的安全漏洞，對數(shù)據(jù)信息進(jìn)行非法下載，嚴(yán)重影響社會穩(wěn)定。另外，還有一種非法訪問數(shù)據(jù)庫的行為，也就是被系統(tǒng)確認(rèn)、允許的用戶，對已有數(shù)據(jù)進(jìn)行重新改造。

（二）數(shù)據(jù)庫破壞

計(jì)算機(jī)數(shù)據(jù)庫的安全防范，不僅能夠阻止外來人員對數(shù)據(jù)庫造成破壞，而且還能避免相關(guān)管理人員出現(xiàn)違法行為。內(nèi)部人員假如對數(shù)據(jù)庫的數(shù)據(jù)信息進(jìn)行隨意改動，會導(dǎo)致信息出現(xiàn)泄漏情況，對數(shù)據(jù)庫造成破壞。

四、互聯(lián)網(wǎng)+背景下計(jì)算機(jī)數(shù)據(jù)庫安全防范提升措施

（一）數(shù)據(jù)庫加密

對數(shù)據(jù)庫進(jìn)行加密處理主要是在用戶進(jìn)入數(shù)據(jù)庫之前增加一道門檻，將這道門檻設(shè)置為一種排列規(guī)律，只有用戶獲取權(quán)限才能通過，進(jìn)而得到進(jìn)入數(shù)據(jù)庫的密鑰。數(shù)據(jù)庫加密措施在很大程度上能夠有效保護(hù)用戶的信息，避免黑客通過不法行為獲取密鑰進(jìn)入數(shù)據(jù)庫中。同時，還需要對數(shù)據(jù)庫加密技術(shù)進(jìn)行全面分析和深入設(shè)計(jì)，結(jié)合數(shù)據(jù)庫的存儲方式和各類信息，進(jìn)行科學(xué)合理的加密，并增加數(shù)據(jù)庫監(jiān)控，實(shí)現(xiàn)數(shù)據(jù)庫使用情況的實(shí)時監(jiān)測，避免出現(xiàn)惡意入侵等情況，并且設(shè)置警報(bào)提示，這樣能夠及時采取措施解決，避免出現(xiàn)非法訪問數(shù)據(jù)庫的情況。

（二）訪問控制技術(shù)

在數(shù)據(jù)庫管理系統(tǒng)中設(shè)置訪問控制技術(shù)，對進(jìn)入系統(tǒng)的用戶進(jìn)行管理，這樣盡管增加的進(jìn)入系統(tǒng)的復(fù)雜性，但是能夠有效避免系統(tǒng)出現(xiàn)安全漏洞問題，阻止用戶在進(jìn)入數(shù)據(jù)庫時，對計(jì)算機(jī)數(shù)據(jù)進(jìn)行改寫，利用該技術(shù)，能夠自動建立安全防火墻，對計(jì)算機(jī)數(shù)據(jù)的隔離性和安全性進(jìn)行保護(hù)。同時，實(shí)現(xiàn)訪問控制，能夠設(shè)置訪問權(quán)限，對各類信息查看、修改、下載等訪問權(quán)限進(jìn)行劃分，包括超級用戶（能進(jìn)入數(shù)據(jù)庫核心區(qū)域，實(shí)現(xiàn)刪除、修改、管理和維護(hù)等操作）、管理員（對訪問數(shù)據(jù)庫的用戶進(jìn)行篩選和授權(quán)）、最終用戶（實(shí)現(xiàn)普通的數(shù)據(jù)讀取工作，不能對數(shù)據(jù)庫進(jìn)行刪除、修改等操作）并設(shè)置訪問記錄，能夠直觀的查找到用戶的訪問情況，分析哪些用戶不滿足訪問權(quán)限，進(jìn)而開展安全調(diào)查。

（三）操作審計(jì)技術(shù)

對計(jì)算機(jī)數(shù)據(jù)庫設(shè)置操作審計(jì)技術(shù)，主要是對用戶的操作行為進(jìn)行記錄、檢查和回顧。目前頻頻發(fā)生數(shù)據(jù)庫安全時間，為了避免數(shù)據(jù)庫出現(xiàn)安全漏洞，就需要增加對數(shù)據(jù)庫操作的審計(jì)，制定詳細(xì)的檢查計(jì)劃，監(jiān)測數(shù)據(jù)庫的運(yùn)行狀態(tài)。實(shí)現(xiàn)操作審計(jì)，不僅能對數(shù)據(jù)庫的整體情況進(jìn)行檢測和評估，而且還能及時處理一些評估后不合理的數(shù)據(jù)，利用語句審計(jì)、語義審計(jì)、對象審計(jì)、模式審計(jì)、特權(quán)審計(jì)、資源審計(jì)等方式，阻止數(shù)據(jù)庫入侵行為，保證數(shù)據(jù)庫的安全。

總結(jié)

總之，在互聯(lián)網(wǎng)+背景下，加強(qiáng)計(jì)算機(jī)數(shù)據(jù)安全防范具有良好現(xiàn)實(shí)意義，能夠保證數(shù)據(jù)庫的安全運(yùn)行，確保各類數(shù)據(jù)信息的安全性。在加強(qiáng)安全防范的過程中，可以利用數(shù)據(jù)庫加密、訪問控制技術(shù)、操作審計(jì)技術(shù)等，避免數(shù)據(jù)庫受到安全威脅。

參考文獻(xiàn)：

[1]壽曉華.試論計(jì)算機(jī)數(shù)據(jù)庫的安全防范對策[J].內(nèi)蒙古科技與經(jīng)濟(jì)，2019（09）：70.

[2]李桂華.探究計(jì)算機(jī)數(shù)據(jù)庫的安全防范技術(shù)[J].信息技術(shù)與信息化，2019（03）：157-159.

[3]何邦財(cái).計(jì)算機(jī)數(shù)據(jù)庫安全策略研究[J].信息記錄材料，2019，20（01）：65-66.