基于互联网平台下科技人才数据库安全管理

赵 亮 宋海军 杨大鹏 贺丽莎 闫宏玉 张 勇 高 红

新疆维吾尔自治区科技人才开发中心 新疆 乌鲁木齐 830011

随着Inter net的发展普及，数据库管理系统的运行环境也从单机扩展到网络，对数据的收集、存储、处理和传播从由集中式走向分布式，从封闭式走向开放式。对于任何使用数据库管理系统的企业来说，安全性尤为重要。本文介绍科技人才数据库所面临的典型威胁，然后从网络和操作系统防护、数据库注入防范等方面进行了分析。

一、数据库安全包含两层含义

第一层是指系统运行安全，系统运行安全通常受到的威胁如下，一些网络不法分子通过网络，局域网等途径通过入侵电脑使系统无法正常启动，或超负荷让机子运行大量算法，并关闭cpu风扇，使cpu过热烧坏等破坏性活动；

第二层是指系统信息安全，系统安全通常受到的威胁如下，黑客对数据库入侵，并盗取想要的资料。数据库系统的安全特性主要是针对数据而言的，包括数据独立性、数据安全性、数据完整性、并发控制、故障恢复等几个方面。

二、各层安全机制

1、网络系统安全机制。网络系统的安全是数据库安全的第一道屏障，外部入侵首先就是从入侵网络系统开始的。网络入侵试图破坏信息系统的完整性、机密性或可信任的任何网络活动的集合。从技术角度讲，网络系统层次的安全防范技术有很多种，大致可以分为防火墙、入侵检测、协作式入侵检测技术等。

(1)防火墙是应用最广的一种防范技术。作为系统的第一道防线，其主要作用是监控可信任网络和不可信任网络之间的访问通道，可在内部与外部网络之间形成一道防护屏障，拦截来自外部的非法访问并阻止内部信息的外泄，但它无法阻拦来自网络内部的非法操作。

(2)入侵检测是近年来发展起来的一种防范技术，综合采用了统计技术、规则方法、网络通信技术、人工智能、密码学、推理等技术和方法，其作用是监控网络和计算机系统是否出现被入侵或滥用的征兆。作为监控和识别攻击的标准解决方案，已经成为安全防御系统的重要组成部分。

2、服务器操作系统安全机制操作系统是大型数据库系统的运行平台，为数据库系统提供一定程度的安全保护。目前操作系统平台大多数集中在Windows和Unix，安全级别通常为C1、C2级。主要安全技术有操作系统安全策略、安全管理策略、数据安全等方面。

(1)操作系统安全策略用于配置本地计算机的安全设置，包括密码策略、账户锁定策略、审核策略、IP安全策略、用户权利指派、加密数据的恢复代理以及其它安全选项。具体可以体现在用户账户、口令、访问权限、审计等方面。

(2)安全管理策略是指网络管理员对系统实施安全管理所采取的方法及策略。针对不同的操作系统、网络环境需要采取的安全管理策略一般也不尽相同，其核心是保证服务器的安全和分配好各类用户的权限。

3、数据库管理系统安全机制由于数据库系统在操作系统下都是以文件形式进行管理的，因此入侵者可以直接利用操作系统的漏洞窃取数据库文件，或者直接利用0S工具来非法伪造、篡改数据库文件内容。这种隐患一般数据库用户难以察觉，分析和堵塞这种漏洞被认为是B2级的安全技术措施。数据库管理系统层次安全技术主要是用来解决这一问题，即当前面两个层次已经被突破的情况下仍能保障数据库数据的安全，这就要求数据库管理系统必须有一套强有力的安全机制。主要安全技术有触发器、视图、存取权限、数据加密、审计跟踪、数据的备份和恢复等方面。

三、使用DBMS安全机制防范

网络攻击许多大型的DBMS(数据库管理系统)都提供了完善的数据库安全防范技术，综合利用这些技术，可以明显提高数据库系统的安全性。

1、认证和授权。认证是验证系统中请求服务的人或应用程序身份的过程；授权是将一个通过身份认证的身份映射已经授予数据库用户的许可的过程，该过程限制用户在数据库内部允许发生的行为。通过数据库的认证机制，解决用户角色和权限问题。这方面的技术主要包括用户标志和鉴别、存取控制等。对数据库服务器进行权限设置时，应该为Web程序单独设立一个受限的登录，指定其只能访问特定的数据库，并为该特定数据库添加一个用户，使之与该受限的登录相连，并严格设定该用户的数据库权限。

2、备份与恢复。通过数据库备份，当系统发生故障时，管理员就能迅速把数据库恢复到原来的状态，以保持数据的完整性和一致性。

3、审计是指监视和记录用户对数据库所施加的各种操作的机制。通过审计，可以把用户对数据库的所有操作自动记录下来放入审计日志中，这样数据库系统可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等，以便于追查有关责任同时审计也有助于发现系统安全方面的弱点和漏洞。

四、结论

互联网是一个交互的平台，而数据库的安全性问题也是一个永远发展的问题，随着入侵者的手段的不断提高，采用的安全技术也在不断地提高。只有不断地研究处理新情况、新问题，才能继续加强数据库的安全性。

1、要使硬件设备跟上互联网的步伐。对硬件设备要及时的进行更新和维修，建立一套完整设备维修管理制度，并配备足够的专业人士经常进行维修和更新。

2、要提高防火墙的防御能力指数。建立一套适用于科技人才数据库系统的网络防御系统，这样不仅可以是有效的防御黑客和病毒的入侵，也可以提高整个科技人才数据库系统的优化程度。

3、在管理方面要建立明确的等级权限管理制度。对需要查阅信息的需求者设定不同的等级权限，以保护绝密的信息不被随意泄露。