浅谈数据库应用系统防护.doc
版权申诉
141 浏览量
2023-05-18
01:06:59
上传
评论
收藏 24KB DOC 举报
浅谈数据库应用系统防护
随着数据库的应用系统与网络的飞速发展，网络数据库应用系统进入到了各
个领域，与此同时数据库也产生了各种安全问题。
标签：数据库 数据库安全
数据库系统是信息的核心载体，也是计算机信息系统的核心部件，单位企业
的核心信息如：财务信息、人事信息、远期规划等都保存在数据库服务器中，它
们都是单位企业极为重要的资料，目前数据库的数量和规模越来越大，一旦泄漏
或者损坏，造成的破坏是巨大的。各种应用系统的数据库中大量数据的安全，便
成了急需解决的的首要问题。
目前单位企业内部数据库应用的普遍架构，它对外提供 Web 服务，并接入
外网，有自己的虚拟专用网接入，内部有自己的各类应用系统，我们可以看到数
据库是处于各类应用系统的核心。
数据库系统的安全与系统管理人员素质有关，还与外部网络环境、搭建的平
台环境、本身内部的安全机制等因素有关，本文从以下三个方面探讨。
一、网络系统方面安全防护
Interne 网的飞速发展和普及，人们已经习惯于从网上获取有用信息，大量公
司将业务重心转移到互联网，基于网络的数据库应用系统大量出现，现在我们可
以足不出户，在网上就可完成东西的买卖。数据库应用系统如果要为社会大众提
供相应服务，自然就离不开网络，数据库要安全那么网络就得安全，外部入侵是
从网络开始的，而且这些攻击往往伪装在大量正常的网络访问，隐蔽性强，更加
危险和复杂。
网络的安全防范技术有很多种，如：防火墙技术、入侵检测技术、入侵防御
技术等。
（1）防火墙技术。防火墙是位于两个或多个网络间，实施网络间访问控制
的一组功能组件的集合。作为系统的第一道防线，其作用是就是在网络之间建立
一个安全控制点，可在内部与外部网络之间形成一道防护屏障，拒绝或重新定向
经过防火墙的数据流，实现对进出内部网络服务和访问的审计及控制，防火墙无
法动态地调整规则，只能根据已有的规则来判断是否拦截信息流的进出，因而其
智能化程度是有限的[2]。
（2）入侵检测技术。入侵检测系统是一种对网络传输进行即时监视，从计
算机系统和网络中收集信息并分析，判断是否有违反安全策略的行为和遭受袭击
的迹象，在发现可疑传输时发出警报或者采取主动反应措施，它是一种积极主动
地的安全防护技术。入侵检测效果很大程度上依赖于收集信息的可靠性和正确性。
资源评论
