劉峰

遼寧省自然資源事物服務中心 遼寧沈陽 110000

互聯(lián)網(wǎng)領域的不斷拓展明顯地方便了人們的日常工作，但也為計算機病毒入侵應用程序與后臺數(shù)據(jù)庫提供了可乘之機，從而威脅到網(wǎng)絡安全。入侵檢測技術是維護網(wǎng)絡安全的重要內(nèi)容，它能夠有效地抵御計算機病毒的攻擊與侵襲?；诖耍P者對數(shù)據(jù)庫安全隱患以及入侵檢測技術的具體應用展開了總結(jié)，以期為相關研究人員提供技術參考[1]。

1 在計算機系統(tǒng)網(wǎng)絡安全維護中應用入侵檢測技術的重要意義

計算機系統(tǒng)信息具有種類多、數(shù)據(jù)復雜多樣等特點，計算機網(wǎng)絡信息技術的應用促使計算機系統(tǒng)信息管理向開放性、互聯(lián)性、高效性和標準化方向邁進，加強了與外界信息交流的頻率，與此同時在很大程度上也增加了計算機系統(tǒng)對網(wǎng)絡信息技術的依賴性，提高了處理計算機系統(tǒng)中存在問題的及時性和有效性。在此基礎上，入侵檢測技術在計算機系統(tǒng)網(wǎng)絡中的應用，能有效貫穿于計算機系統(tǒng)內(nèi)部的所有重點運作環(huán)節(jié)，從源頭上對非法入侵的各種影響因素進行及時有效的抑制，保障計算機系統(tǒng)運行的安全性和穩(wěn)定性，提高入侵檢測技術的標準化、規(guī)范化和高效化運行，真正意義上突出入侵檢測技術的實際應用價值，切實保障計算機系統(tǒng)的網(wǎng)絡安全。

2 計算機數(shù)據(jù)庫入侵檢測技術的運用

2.1 分布式入侵檢測

從分布式入侵檢測所涵蓋意義上來看，主要包括兩個方面含義，首先就是針對分布式網(wǎng)絡攻擊所采取檢測方法，其次就是使用分布式方法，對入侵攻擊進行有效檢測，無論是哪一種方法，其最為核心技術就是為檢測信息協(xié)同處理與入侵攻擊全局信息進行有效提取，從傳統(tǒng)IDES角度上來說，其一般往往都是局限在較為單一主機以及網(wǎng)絡架構(gòu)當中，對于異構(gòu)系統(tǒng)以及其他規(guī)模較大網(wǎng)絡監(jiān)測存在著明顯不足情況，同時還需要著重指出一點就是如果IDES系統(tǒng)不同話，那么他們彼此之間就不能進行較為有效協(xié)同工作。成都理工大學工程技術學院通過研究發(fā)現(xiàn)可以利用DIDS的分布性完善入侵檢測[2]。

2.2 構(gòu)建入侵檢測系統(tǒng)，加強技術實踐運用

在計算機系統(tǒng)網(wǎng)絡安全維護中，構(gòu)建入侵檢測系統(tǒng)是保障入侵檢測技術順利實施的重要支撐，還能增加檢測入侵病毒和網(wǎng)絡攻擊的及時性和有效性，在此基礎上還要做好針對性實時防護工作的重要準備。其主要是由數(shù)據(jù)收集、檢測、分析和處理等多個環(huán)節(jié)共同組成的入侵檢測系統(tǒng)，在實際的運行檢測過程中，數(shù)據(jù)模塊充分發(fā)揮出其實質(zhì)性作用，根據(jù)在網(wǎng)絡中獲取的數(shù)據(jù)資源包，對所收集到的信息數(shù)據(jù)進行及時處理，然后通過資源信息的傳送系統(tǒng)，將處理結(jié)果傳輸至監(jiān)測系統(tǒng)的分析模塊，對相應的數(shù)據(jù)進行整理和分析，最終獲取安全有效的數(shù)據(jù)信息。其作為檢測系統(tǒng)的重要組成部分，通過對數(shù)據(jù)的精準匹配和有效分析，便于在發(fā)生數(shù)據(jù)異常的情況下，及時的對數(shù)據(jù)進行相應處理。在入侵檢測技術的實踐運用過程中，必須對檢測器和控制臺的具體位置進行科學合理的布置，可以通過在內(nèi)部網(wǎng)絡和路由器之間安裝檢測器的方式，對異常入侵情況進行嚴格監(jiān)控和管理，除此之外，也可以以服務器的重要程度為基準，對服務器和工作站之間檢測設備進行選擇性安裝，有利于在電力系統(tǒng)常規(guī)運行中加強對網(wǎng)絡信息數(shù)據(jù)的保護。電力系統(tǒng)管理員還要做好相應的設備檢查和處理工作，調(diào)節(jié)好檢測器與管理員之間的活動配合，同時還要時刻做好應對突發(fā)事件準備工作，對檢測器發(fā)出的警告信號及時作出正確判斷，并及時給予嚴格規(guī)范的處理辦法，繼而進行接下來的具體監(jiān)測工作[3]。

2.3 入侵檢測網(wǎng)絡安全模型的構(gòu)建

構(gòu)建基于入侵檢測技術的計算機網(wǎng)絡安全模型，使系統(tǒng)能隨時主動檢測外部黑客以及內(nèi)部網(wǎng)絡的攻擊行為，能有效地應對網(wǎng)絡邊界上存在的各種安全隱患。入侵檢測系統(tǒng)的主要技術手段是通過對入侵行為的主動發(fā)現(xiàn)、智能識別，并采取有效方法阻斷攻擊。根據(jù)計算機網(wǎng)絡的特點及網(wǎng)絡安全形勢，設計基于入侵檢測的校園網(wǎng)安全模型。

防火墻系統(tǒng)以及網(wǎng)絡安全服務器組成。網(wǎng)絡的主要安全部分由網(wǎng)絡入侵檢測系統(tǒng)（NIDS）、防火墻網(wǎng)關以及網(wǎng)絡安全服務器組成，而主機（子網(wǎng)）安全部分由主機防火墻，主機入侵檢測系統(tǒng)（HIDS）以及防病毒軟件組成[4]。

2.4 全面安全防御方案

全面安全防御方案，主要指就是將安全工程風險管理思想與方法有效結(jié)合起來，從而對網(wǎng)絡安全問題進行合理處理，在進行過程當中是將整個網(wǎng)絡安全作為一個系統(tǒng)工程來加以對待，主要是從管理網(wǎng)絡結(jié)構(gòu)、加密通道等多個角度出發(fā)，對目標網(wǎng)絡進行全面評估，之后再結(jié)合實際情況提出針對性較為有效解決方案。

3 結(jié)語

在針對數(shù)據(jù)庫采取入侵檢測技術時，不只要借助被動防御來維護自身安全，還需要不斷深化主動防御措施，從而真正有效地除去安全隱患。對于入侵檢測系統(tǒng)而言，容忍技術基本上能夠達到上述要求，這就提示相關技術研究人員要合理借助入侵檢測技術來維護好數(shù)據(jù)庫安全。當前該技術在數(shù)據(jù)庫安全防護中的應用尚處于初級階段，務必要積極推進這一技術的應用研究，從而發(fā)揮出其對數(shù)據(jù)庫的妥善保護作用。