1、计算机网络数据库安全技术方案的构建【摘要】随着现代科技的不断发展，计算机网络技术也逐渐应用到了社会的各个领域中，在实际应用时，网络数据库是储存与管理数据信息的主要载体，但由于计算机网络具有很强的开放性，可能会受到一些外界因素的影响，而威胁到使用安全，导致网络中的数据丢失，带来非常严重的后果。因此，构建安全技术方案，就显得非常重要。本文从网络数据库的概述入手，分析构建网络技术方案的重要性，研究网络数据库的应用现状与主要威胁，最后对安全模块进行分析，并提出安全技术方案的构建方法。 【关键词】计算机 网络数据库 安全技术 方案 构建 前言：数据库是计算机网络储存与管理数据的主要载体，在计算机技术运用
2、越来越普遍的今天，计算机网络的安全性也越来越受到社会的广泛关注，数据库作为计算机网络中不可或缺的重要组成部分，其安全问题也是当前领域内需要解决的主要问题。在计算机网络实际运行的过程中，一旦网络数据库受到非法攻击，其中存储的大量信息就可能会泄漏出去，不仅严重威胁到个人的信息安全，其中还会涉及到很多行业机密，后果不堪设想。在当前条件下，构建起健全完善的安全技术方案，是解决数据库安全问题的主要途径，因此，需要对其进行进一步的研究与探索，以计算机网络数据库现阶段面临的主要威胁为基础，制定出有效、科学、有针对性的安全技术方案，从而提升计算机网络的安全性。 一、网络数据库概述 所谓“网络数据库” ，主要指
3、的是以计算机为运行后台，以数据库为运行基础，以一系列软件为运行支撑的操作平台，能够对数据信息进行储存、查询以及相关管理，在含有海量信息的计算机网络中，网络数据库可以作为信息数据的储存载体，能够确保信息数据在储存过程中的完整性与稳定性1。现阶段，网络数据库主要有两种操作模式，分别为浏览器/服务器以及客户机/服务器，在实际运用过程中，这两种操作模式都相对简单，有利于相关技术人员进行完善的网络部署。构建起健全完善的网络数据库安全技术方案，并有针对性的对其进行优化与更新，是当前领域内部面临的主要问题，并逐渐发展成为重点的研究课题。 二、构建安全技术方案的重要性 随着人们思想观念的变化，安全意识也在日益
4、提升，计算机网络的开放性虽然在很大程度上方便了人们对计算机技术的运用，但其安全性也随之降低，现阶段，信息安全建设已经逐渐成为社会关注的焦点，由于网络数据库储存了大量的数据信息，更成为信息安全建设的主要对象。正因为计算机网络具有很强的开放性，所以，很多外界因素都有可能对其产生不同程度的影响，轻则会使影响数据库的正常使用，重则可能会导致数据库中的信息混乱，甚至丢失，后果非常严重2。而构建起健全完善的安全技术方案，是保障网络数据库安全的主要途径，需要给予充分重视。 三、网络数据库现状 从根本上讲，计算机网络想要开展一些相关的应用环节，必须以信息的管理与储存模块为基础，在这种要求下，就需要构建起相应的
5、网络数据库，以迎合网络技术的实际发展要求，为其进一步发展奠定坚实基础。现阶段，在我国计算机领域的研究课题中，网络数据库的安全已经成为当前需要解决的重点问题，其原因在于，网络数据库的主要作用是储存计算机网络中产生的各种数据信息，一些不法分子常常会运用一些手段来攻击数据库，很多外界因素也可能会对数据库的安全性产生影响，用户的信息安全也因此受到威胁3。与此同时，网络数据库所处的环境不仅比较复杂，其中所储存信息的敏感性也相对较高，而现阶段网络数据库存在的威胁非常多，安全性很难得到保证，运行过程中也面临着很多实际问题，在这种条件下，运用有针对性的安全手段便非常有必要，是确保计算机网络安全稳定运行的保障。
6、 四、当前存在的主要威胁 计算机网络的特点便是自由与开放，在运行过程中的自治程度较高，环境比较复杂，这既是优势，也是缺陷。虽然高度自由开放的环境能够获取更多的信息，但网络数据库的安全性也很难得到有效保障，在实际运行时，由于使用用户较多，数据信息的更新速度频繁，数据信息储存量大等原因，常常会出现数据丢失、数据篡改、非法侵入等安全问题，一旦敏感信息泄露，所造成的后果不堪设想。所以，在这种条件下，怎样运用有针对性的方法来确保数据库信息不受到威胁，便显得非常重要4。 一般情况下，网络系统在日常运行过程中，网络数据库的安全会受到很多方面的威胁，网络手段是当前最主要的攻击方式，非法用户想要入侵到网络数据库
7、中，都是以网络系统为依托进行的，从而实现对网络数据库的有效攻击，因此，网络系统安全与否，会在很大程度上影响到网络数据库的运行安全，如果网络的系统的安全性较差，那么网络数据库的安全性也很难得到有效保障，所以，提升网络信息的安全性是非常有必要的。现阶段，网络数据库面临的主要安全威胁有以下几个方面：第一，运用网络手段对数据库进行攻击，这种攻击方式主要针对于安全性相对较低的网络系统，非法人员很容易进入到这些网络系统中，进而对网络数据库进行攻击，产生安全威胁5。第二，用户自身操作导致安全问题，一些用户在对网络进行操作的过程中，可能会由于操作不当而导致数据库中的信息泄露或混乱。第三，在操作时，如果访问了非
8、权限以内的一些数据与信息，也可能会导致网络数据库产生安全问题。第四，非法人员还可能在用户正常访问数据库的过程中进行攻击，从而引发安全问题。第五，非法人员在进入到网络数据库中以后，会对数据库中的信息资源进行篡改或者窃取，这也是数据库安全问题的主要方面。 普遍意义上讲，数据库是在计算机网络环境下的一个信息仓库，在受到外界因素的影响之后，数据库的内部信息资源会出现一些改变，从而导致数据信息的混乱或丢失。现阶段，我国的网络安全体系发展的还并不完善，非法用户入侵数据库的现象也时有发生，对网络数据库的正常运行造成严重威胁。首先，很多数据库都存在一些信息安全弱点，这些弱点本身并不会对数据库以及用户的利益造成
9、威胁，但在数据库运行过程中，如果这些弱点被非法人员利用，就会为用户带来损失，信息安全弱点的出现，为非法入侵者提供了攻击网络系统的机会6。其次，数据库在实际运用过程中，可能会存在一些信息安全威胁，这些威胁是潜在性的，包括自然与人为两当面因素，前者普遍是偶然事件，而后者则是蓄意事件，如信息的篡改与泄露，这些都会导致数据库信息的安全性降低。最后，因为网络的开放性特点，网络安全事件也时有发生，如病毒传播、黑客入侵、非法攻击等，这些事件的发生一方面是由于网络环境的混乱，另一方面也是因为网络系统的设计存在弊端，为非法人员的入侵提供了可乘之机。由此可见，构建起健全完善的安全技术方案，是确保网络数据库运行安全
10、的主要途径。 五、安全技术方案的构建 随着我国改革开放进程的不断深入，网络环境的开放性也越来越高，在这种条件下，很多外界因素都更容易影响到网络数据库的正常运行，使得数据库中的敏感性数据与重要信息泄露或者全丢失，引发安全问题。所以，在管控网络数据库的过程中，需要运用科学合理的手段，构建起健全完善的安全技术方案，并根据实际运用情况，有针对性的对方案进行优化，确保信息与数据的合法性，提升数据库的安全性和可靠性7。一般情况下，在运用安全技术方案对网络数据库进行处理的过程中，需要确保数据库整体信息的安全存取，图 1 所示的便是网络数据库主要的安全技术。 安全技术方案的构建主要包括以下几个方面： （一）身
11、份认证 现阶段，计算机网络的开发环境普遍是多用户共同开发的，所以，在数据库实际运行中，可能会出现多个用户同时访问数据的情况，这种情况会在很大程度上降低网络数据库的安全性。在这种条件下，需要运用对用户身份进行有效认证的方式，来收集并处理一系列的相关数据，这种统一的认证方法，不仅能够满足用户对数据信息的存储需求，还能够有效抑制非法访问现象的发生，大大提升了网络数据库运行过程中的安全性。对用户身份进行统一认证这种方法的实现过程主要分为三部分内容：其一，登录网络系统；其二，连接数据库；其三，选择数据对象，通过这三部分的一一认证，便能够有效保护合法用户的身份信息，从而提升网络数据库的可靠性与安全性8。
12、（二）数据库加密 在保护网络数据库时，数据库的加密是非常常见的一种安全技术手段。通过对相关加密程序的合理运用，能够切实提升数据库中信息数据的安全性，一般情况下，在对模块进行加密时融入一些特殊的算法，能够使数据信息发生一些改变，得到能够进行加密的一些应用信息以供用户使用。数据使用者只需要在数据库的对应加密模块中运用正确的解密方法，便能够获得完善的原始数据信息。而没有被授权的用户，即便得到了信息，也无法对其进行解密，从而得不到正确的信息数据。为了保证加密模块能够正常运行，对系统内部模块进行有效优化是不容忽视的，加密与解密两个环节，这两个环节需要高度统一，且都需要运用高效措施来完成优化，具体包括密钥
13、解密、数据可辨转化等，以提升数据信息的可辨性与规范性，解密内容也更加准确。 （三）备份与恢复 为了保证网络数据库中数据与信息的完整性与统一性，备份与恢复技术的运用也是非常重要的，该技术能够在第一时间发现系统中存在的问题，并及时运用有针对性的方案对系统进行修复，避免产生更大的运行问题。对数据信息进行管理的相关人员，可以对数据备份与恢复技术进行充分运用，在很短的时间内对数据文件资料进行备份与恢复，在很大程度上规避了系统运行故障，不仅提升了运行效率，还降低了可能会产生的经济损失9。构建高效的数据备份与恢复机制，也是安全技术方案中的重要组成部分，在其运行过程中，一旦网络数据库出现问题，相关管理人员便可
14、以以备份文件为基础，将系统恢复到初始状态。一般情况下，在处理系统备份数据的过程中，主要包括静态、动态、逻辑等三种备份形式，比较常用的数据恢复技术有备份文件、磁盘镜像以及在线日志等，在实际的使用过程中，可以以网络数据库的实际运行方式为基础，有针对性的选择相应的备份与恢复技术。 （四）审计跟踪检测 审计追踪主要指的是用户在操作网络数据库的过程中，网络系统与相关的系统管理人员，能够对用户进行的所有操作进行自动审计与跟踪，而且跟踪过程中所记录下来的信息，还会储存到对应的审计日志文件中，为管理人员的日后管理提供有效依据。通过这些文件所记录的信息，管理人员能够对网络数据库的运行状况有一个全面系统的掌握，一
15、旦系统出现运行问题，管理人员可以在第一时间找到故障位置与导致故障的原因，从而实现对非法操作的快速定位，便于追究其法律责任。另外，运用这种方式，也能够帮助管理人员在第一时间发现数据库使用过程中的安全漏洞与系统弱点，从而对其有针对性的完善，提升网络数据库的安全性。 结论 综上所述，计算机网络的主要特点便是具有很强的开放性，而且自治程度较高，网络数据库是整个系统中实现对海量数据储存与管理的关键载体，在开放性环境下，网络数据库很容易受到外界因素的影响而出现安全性问题，导致数据库中的数据与信息出现混乱或丢失，在很大程度上影响网络数据库的正常运行，也为用户带来无法估量的损失。运用身份认证、数据库加密、备份
16、与恢复以及审计跟踪检测等相关策略，来构建安全技术方案是当前的主要途径，但这个过程并不是一朝一夕的，需要循序渐进，在构建模块时，相关人员需要对相关的安全应用技术不断更新，确保系统内部的每一个环节都协调完善，以满足网络数据库的实际应用需求，达到更好的应用效果，提升网络数据库的安全性。 参考文献： 1徐俊芳，邵玉兰.数据库加密技术在企业信息化管理中的应用J.煤炭技术，2012，06. 2徐欣.浅析计算机网络信息安全现状，提升其整体安全性J.数字技术与应用，2013，11. 3谢海波.如何规避计算机安全风险浅谈数据库管理技术J.才智，2013，03. 4王启.计算机网络安全技术分析及防范策略研究J.科技广场，2011，07. 5张旭红.试析计算机网络与信息安全系统的构建与关键技术J.网络安全技术与应用，2014，05. 6史博.计算机网络数据库存在的安全威胁及措施J.数字技术与应用，2013，03. 7侯智斌，孙彦飞，吕曹芳.基于入侵容忍技术的数据库安全策略研究J.现代电子技术，2011，07. 8周昕.“云计算”时代的法律意义及网络信息安全法律对策研究J.重庆邮电大学学报（社会科学版） ，2011，04. 9汪楠，张浩.一种防火墙技术的网络安全体系构建研究J.石家庄学院学报，2015，03.
