數(shù)據(jù)庫(kù)安全系統(tǒng)開發(fā)與應(yīng)用

摘 要：隨著科學(xué)技術(shù)的不斷發(fā)展進(jìn)步，不同領(lǐng)域的各個(gè)企業(yè)都開始使用數(shù)據(jù)庫(kù)系統(tǒng)，并且數(shù)據(jù)庫(kù)系統(tǒng)的使用也給企業(yè)帶來(lái)了很大的收益。但是，在近幾年來(lái)，部分不法分子借著自己的高科技水平，對(duì)企業(yè)的數(shù)據(jù)庫(kù)系統(tǒng)實(shí)施了攻擊，盜取或損壞企業(yè)的高級(jí)機(jī)密，給企業(yè)的生產(chǎn)帶來(lái)了不可預(yù)估的損失。為了保障企業(yè)數(shù)據(jù)庫(kù)的安全保密，我們必須開發(fā)設(shè)計(jì)數(shù)據(jù)庫(kù)安全系統(tǒng)，并將之應(yīng)用到企業(yè)的各個(gè)領(lǐng)域，確保企業(yè)的利益不受到危害。本文就數(shù)據(jù)庫(kù)安全系統(tǒng)的開發(fā)以及應(yīng)用做了相應(yīng)的闡述。

關(guān)鍵詞：數(shù)據(jù)庫(kù)安全系統(tǒng)；開發(fā)；應(yīng)用

中圖分類號(hào)：TP311.13

隨著信息化時(shí)代的到來(lái)，互聯(lián)網(wǎng)在飛速發(fā)展的過(guò)程中，數(shù)據(jù)庫(kù)信息在逐漸龐大，數(shù)據(jù)庫(kù)系統(tǒng)的使用也越來(lái)越廣泛，而且數(shù)據(jù)庫(kù)系統(tǒng)的使用給企業(yè)帶來(lái)的收益也是無(wú)法估計(jì)的。但是，隨著高科技水平的不斷提高，黑客的活動(dòng)越來(lái)越猖獗，數(shù)據(jù)庫(kù)病毒的危害也越來(lái)越嚴(yán)重，這讓企業(yè)的生產(chǎn)發(fā)展面臨嚴(yán)重的威脅。因此，數(shù)據(jù)庫(kù)安全系統(tǒng)的開發(fā)應(yīng)用對(duì)企業(yè)的發(fā)展非常重要，我們需要探索更安全的數(shù)據(jù)庫(kù)系統(tǒng)，為企業(yè)的龐大的數(shù)據(jù)信息提供保障。

1 數(shù)據(jù)庫(kù)安全系統(tǒng)的開發(fā)

數(shù)據(jù)庫(kù)安全系統(tǒng)對(duì)企業(yè)的發(fā)展非常重要，數(shù)據(jù)庫(kù)安全系統(tǒng)的開發(fā)是勢(shì)在必行的。

1.1 數(shù)據(jù)庫(kù)安全系統(tǒng)的開發(fā)思路

數(shù)據(jù)庫(kù)安全系統(tǒng)的開發(fā)主要是為了保護(hù)企業(yè)的各種信息，在開發(fā)時(shí)，我們可以通過(guò)設(shè)計(jì)相應(yīng)的安全審計(jì)以及安全插件，以確保用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)時(shí)，經(jīng)過(guò)各種各樣的身份檢驗(yàn)，只要有一個(gè)環(huán)節(jié)的身份驗(yàn)證出現(xiàn)問(wèn)題，那么，他就沒(méi)有訪問(wèn)的權(quán)利，這樣，首先通過(guò)審核身份可以有效阻止黑客的攻擊。其次，用戶通過(guò)身份的審計(jì)時(shí)，再通過(guò)安全審計(jì)以及安全插件對(duì)他的操作過(guò)程進(jìn)行監(jiān)控，只要出現(xiàn)不合法的操作，就會(huì)被及時(shí)制止，也能確保信息的安全保密性，也保障了數(shù)據(jù)庫(kù)系統(tǒng)的安全不被損壞。開發(fā)者依據(jù)這個(gè)開發(fā)思路，能對(duì)非法用戶以及非法操作進(jìn)行有效的控制，為數(shù)據(jù)庫(kù)信息的安全性以及可控制性提供了有力的保障。

1.2 數(shù)據(jù)庫(kù)安全系統(tǒng)開發(fā)的目標(biāo)

數(shù)據(jù)庫(kù)安全系統(tǒng)開發(fā)的最終目標(biāo)就是要降低企業(yè)信息被盜竊、被損壞等帶來(lái)的風(fēng)險(xiǎn)，從而確保企業(yè)經(jīng)濟(jì)效益的增長(zhǎng)。首先，數(shù)據(jù)庫(kù)安全系統(tǒng)的數(shù)據(jù)安全性一定要得到保障，并且需要具有一定的加密功能，對(duì)于一些絕密性的信息，一定要加密保存，確保用戶在查詢信息時(shí)數(shù)據(jù)庫(kù)所存儲(chǔ)信息的安全性。其次，數(shù)據(jù)庫(kù)安全系統(tǒng)需要具有統(tǒng)一審計(jì)的功能，所有訪問(wèn)數(shù)據(jù)庫(kù)的用戶都需要經(jīng)過(guò)統(tǒng)一嚴(yán)格的審計(jì)才能進(jìn)行下一步的操作，同時(shí)，要對(duì)他們的操作進(jìn)行集體的控制，并集中管理，在用戶操作之后，還需要檢查數(shù)據(jù)庫(kù)信息的完整性、安全性，一經(jīng)發(fā)現(xiàn)數(shù)據(jù)庫(kù)出現(xiàn)問(wèn)題，就及時(shí)追蹤侵害數(shù)據(jù)庫(kù)信息的攻擊者，并及時(shí)處理出現(xiàn)異常的部分。

1.3 數(shù)據(jù)庫(kù)安全系統(tǒng)的實(shí)現(xiàn)過(guò)程

數(shù)據(jù)庫(kù)安全系統(tǒng)的實(shí)現(xiàn)主要是依靠安全審計(jì)和安全插件來(lái)實(shí)現(xiàn)的，一方面，安全審計(jì)通過(guò)隨時(shí)監(jiān)測(cè)數(shù)據(jù)庫(kù)信息，并及時(shí)將安全隱患以數(shù)據(jù)庫(kù)日志的形式傳遞給前臺(tái)的操作人員，讓數(shù)據(jù)庫(kù)的管理者及時(shí)、準(zhǔn)確地了解數(shù)據(jù)庫(kù)系統(tǒng)中的狀況，并及時(shí)地處理異常狀況。而且，在發(fā)現(xiàn)用戶的非法操作時(shí)，也能迅速將信息傳遞給管理者，讓管理者及時(shí)了解數(shù)據(jù)庫(kù)信息的安全狀況，確保數(shù)據(jù)信息的安全。另一方面，安全插件也在保護(hù)者數(shù)據(jù)庫(kù)信息，當(dāng)用戶在使用數(shù)據(jù)庫(kù)安全系統(tǒng)時(shí)，首先要依據(jù)相應(yīng)的提示將必要的安全插件一并安裝，確保后續(xù)過(guò)程中數(shù)據(jù)庫(kù)安全系統(tǒng)的正常運(yùn)行。其次，當(dāng)用戶在訪問(wèn)數(shù)據(jù)庫(kù)信息時(shí)，安全插件就對(duì)其進(jìn)行安全評(píng)級(jí)，只有安全評(píng)級(jí)達(dá)標(biāo)的用戶才能對(duì)數(shù)據(jù)庫(kù)信息進(jìn)行操作。再者，具有操作權(quán)利的用戶也不能為所欲為地處理數(shù)據(jù)庫(kù)的信息，一旦發(fā)現(xiàn)非法操作數(shù)據(jù)庫(kù)安全系統(tǒng)自動(dòng)就將其功能收回，讓其返回上一級(jí)或者直接退出系統(tǒng)，從而確保數(shù)據(jù)庫(kù)安全系統(tǒng)的正常運(yùn)行，也保障了數(shù)據(jù)庫(kù)信息的安全。

1.4 數(shù)據(jù)庫(kù)安全系統(tǒng)開發(fā)實(shí)現(xiàn)的功能

首先，數(shù)據(jù)庫(kù)安全系統(tǒng)具有辨別用戶的功能，在設(shè)計(jì)數(shù)據(jù)庫(kù)安全系統(tǒng)時(shí)，就為其創(chuàng)建不同級(jí)別的用戶，如：管理者、普通管理員、一般用戶、外來(lái)用戶、非法用戶等，并為他們各自設(shè)置操作的權(quán)限，控制他們的操作，以防他們?cè)綑?quán)操作。其次，數(shù)據(jù)庫(kù)安全系統(tǒng)還需要具有形成日志以及安全報(bào)表的功能，所形成的安全報(bào)表需要簡(jiǎn)潔易懂、內(nèi)容全面，方便管理者理解并及時(shí)處理。另外，數(shù)據(jù)庫(kù)安全系統(tǒng)還需要具有安全警報(bào)的功能，在發(fā)現(xiàn)安全問(wèn)題時(shí)，除了提供日志以及安全報(bào)表，安全警報(bào)也能警示操作人員放棄非法操作，還能提高數(shù)據(jù)庫(kù)管理者的警惕性。最后，數(shù)據(jù)庫(kù)安全系統(tǒng)還需要具有聯(lián)動(dòng)的功能，當(dāng)出現(xiàn)安全問(wèn)題時(shí)，可以及時(shí)聯(lián)動(dòng)其他的安全功能，從而確保數(shù)據(jù)庫(kù)信息的安全。

2 數(shù)據(jù)庫(kù)安全系統(tǒng)的應(yīng)用

數(shù)據(jù)庫(kù)安全系統(tǒng)的應(yīng)用為各大企業(yè)創(chuàng)造了巨大的經(jīng)濟(jì)效益，而且在數(shù)據(jù)庫(kù)安全系統(tǒng)投入使用后，許多數(shù)據(jù)庫(kù)的信息確實(shí)得到了很大的保障。首先，使用了數(shù)據(jù)庫(kù)安全系統(tǒng)，數(shù)據(jù)庫(kù)中存儲(chǔ)的信息有了一層保護(hù)罩，通過(guò)攔截非法的用戶、非法的操作，保障了數(shù)據(jù)庫(kù)信息的安全可靠性，避免了企業(yè)信息泄露、損壞的危險(xiǎn)。其次，應(yīng)用了數(shù)據(jù)庫(kù)安全系統(tǒng)，用戶對(duì)數(shù)據(jù)庫(kù)的操作就能及時(shí)地記錄下來(lái)，能夠及時(shí)阻止非法用戶的非法操作。再者，數(shù)據(jù)庫(kù)安全系統(tǒng)的管理者，可以對(duì)所存儲(chǔ)的信息進(jìn)行及時(shí)的檢查，確保信息的合法有效性，確保整個(gè)數(shù)據(jù)庫(kù)系統(tǒng)中存儲(chǔ)的信息能夠及時(shí)更新，展示給用戶最有效、最新的信息。另外，管理者通過(guò)數(shù)據(jù)庫(kù)安全系統(tǒng)形成的日志以及安全報(bào)表，及時(shí)地確定用戶及其操作是否對(duì)數(shù)據(jù)庫(kù)信息構(gòu)成威脅，做到“防患于未然”，同時(shí)也為安全評(píng)級(jí)提供強(qiáng)有力的憑證。最后，數(shù)據(jù)庫(kù)安全系統(tǒng)的使用，能夠最大限度地降低企業(yè)信息泄露等的風(fēng)險(xiǎn)，確保企業(yè)的生產(chǎn)的正常進(jìn)行，而且，我們還可以通過(guò)其提供的審計(jì)日志，有效確定安全風(fēng)險(xiǎn)級(jí)別，保障處理的及時(shí)有效。

3 結(jié)束語(yǔ)

總之，在互聯(lián)網(wǎng)飛速發(fā)展的今天，黑客的技術(shù)也在不斷提高，數(shù)據(jù)庫(kù)安全系統(tǒng)的開發(fā)與應(yīng)用迫在眉睫。要確保企業(yè)的數(shù)據(jù)庫(kù)信息不被竊取、損壞，要確保企業(yè)的經(jīng)濟(jì)效益不受影響，就必須確保企業(yè)的數(shù)據(jù)庫(kù)安全。因此，我們需要不斷探索前進(jìn)，在數(shù)據(jù)庫(kù)的開發(fā)與應(yīng)用中不斷改革完善，盡可能地將數(shù)據(jù)庫(kù)系統(tǒng)的風(fēng)險(xiǎn)降到最低，為數(shù)據(jù)庫(kù)的用戶謀福利，為企業(yè)謀發(fā)展。

參考文獻(xiàn)：

[1]余學(xué)杰.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全技術(shù)的優(yōu)化探討[J].電子測(cè)試，2014.

[2]冀健.關(guān)于Oracle數(shù)據(jù)庫(kù)的安全訪問(wèn)及其備份管理探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014.

[3]周亞輝.金融數(shù)據(jù)庫(kù)操作行為監(jiān)控留痕系統(tǒng)研究與實(shí)現(xiàn)[D].湖南大學(xué)，2013.

作者單位：江西旅游商貿(mào)職業(yè)學(xué)院，南昌 330000