计算机网络数据库存在的安全威胁与应对措施探讨.doc

计算机网络数据库存在的安全威胁与应对措施探讨.doc计算机网络数据库存在的安全威胁与应对措施探讨
【摘要】计算机网络数据库技术随着改革开放的不断推进得到了广 泛的应用，数据的原始资源出现问题的概率也大大增加，其问题会阻碍计 算机的正常运行。本文对计算机网络数据库暴漏的安全威胁进行深入的分 析，并提出针对性的防护和解决措施，以期达到网络数据库的高效安全的 工作。
【关键字】计算机网络数据库安全威胁应对措施
随着科学技术的不断发展，计算机网络数据库技术也有着稳步的提 高，但是也存在相关的安全威胁问题，近几年由于计算机的普及程度，计 算机网络数据库安全威胁成为完善网络系统首要解决的难题。计算机网络 数据库的主要功能是对网络中的信息、参数进行储存、管理。计算机网络 数据库为网络环境下非封闭式的信息库，有着大量重要的数据信息，一旦 受到非法恶意的网络攻击，会给数据库甚至计算机系统带来不可估量的损 失。由于数据库有着诸多的弊端，使得其极易面临各种各样的安全威胁。
一、计算机网络数据库的相关概念
计算机网络数据库有着三个主要的含义即在网络中运行的数据库、信 息管理中的数据库、网络中有其他用户信息的数据库。数据库为按照一定 的规则及结构结合在一起的集合，是存放用户数据的仓库；是应用现代化 的通讯设备及线路，把不同空间位置、相对独立的计算机连接起来的介质, 可以使得原来独立的计算机实现信息和硬件资源的共享，数据库技术是当
下计算机处理与储存较为成熟的技术之一。
二、 计算机网络数据库存在安全问题概述
对计算机网络数据库展开必要的安全保护工作，其可以最大限度的避 免数据库因某些因素而导致数据泄露问题的发生。以往的计算机网络数据 库对组织、存储、管理环节盲目的重视，对其进行的安全保障主要有：可 审计性、物理及逻辑完整性、访问控制、身份验证等等工作，在科学技术 高速发展的基础上，计算机网络数据的安全隐患不仅存在数据库的管理工 作，而且入侵检测技术监控、访问权限科学的设置等方面，计算机网络数 据库因为具有极强的开放性，又与WEB网络技术进行有机的结合，使得计 算机网络数据库存在的问题向着多元化方向发展。
三、 计算机网络数据库安全威胁分析
1、 结构化查询语言的输入。目前的Web联网服务器设备都是基于科 学的防火墙设备的前提下而建立的，对与特殊的端口才予以开放，这样非 法的域名几乎不可能访问。为了达到非法入侵的目的，黑客们主要通过注 入SQL语句攻击特殊的端口。在现在的程序编译工作中往往忽视了对计算 机用户输入参数的验证，大大增加了计算机系统运行时的潜在风险。
2、 病毒感染。随着计算机网络信息的快速发展，计算机系统间的数 据交换也在渐渐加强，致使病毒的交叉传播也日益严重。从目前网络的使 用状况来看，病毒对数据库的安全造成极大的影响，其来源有信息交叉传 输而感染或者由于程序编译人员的错误操作而手动植入的，病毒具有潜伏 性、大规模爆发性、寄生性，会影响计算机系统的使用功能，具有强大的 破坏力。
3、账号权限的脆弱性。在精确科学的操作系统环境基础上，计算机 网络数据库的操作人员往往缺乏一定的安全意识，比如账号及密码的设置 上仅仅对权限做简单管理，账号及密码的具体内容是公开的，并且使用期 间不能依照数据字典的具体要求对密码进行监测。另外，计算机网络数据 库没有像传统数据库那样设置相应的安全管理人员，