大数据背景下数据库安全保障体系探究

《大数据背景下数据库安全保障体系探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、大数据背景下数据库安全保障体系探究摘要：结合数据库技术发展的方向和趋势，从数据库的建、管、用的角度，提出了在大数据背景下，应从完善数据库系统外部环境、运用技术手段、落实管理机制、加强审计追踪和全面备份数据等方面建立数据库安全保障体系，以此来提高数据库安全保障水平。关键词：大数据；数据库安全；管理；体系中图分类号：TP309.2文献标识码：A文章编号：1672-7800(2013)001-0156-030引言随着大数据时代的到来，数据成为一种资产，其安全性也越发重要。数据库安全建设已经从安全数据库管理系统、安全的数据库服务向海量信息处理安全过渡和发

2、展。在保障数据库安全上，应体现预防与控制为主，结合数据库技术发展的方向和趋势，以技术为根本手段、以组织为保证、以管理为灵魂，在数据库的建、管、用全生命周期中加强数据库的安全保障手段，形成完善的数据库安全保障体系。1完善外部环境，巩固安全支撑网络是大数据时代数据库应用的外部环境与基础，数据存储一般在云端，而数据库的安全首先依赖于有一个安全的网络环境。在操作系统层上，操作系统漏洞和维护管理是威胁系统安全的两个最大的因素，因此，在数据库安全保障上,首先要加强网络环境和操作系统的安全保障。(1)合理分配网络资源。合理分配网络资源是保障数据库服务器所在网络

3、安全高效运行的前提。通过网络管理程序对网络上的资源进行集中管理、集中调度和分配，确保一定范围内的网络及其网络设备能够稳定、可靠、髙效的运行,使所有网络资源处于良好的运行状态，保障数据库服务器所在网络的安全、高效运行。(2)构筑防火墙。对数据库系统的入侵最先是从网络系统开始的，防火墙技术是保护系统安全的第一道屏障。防火墙是数据库内部与外部网络之间的安全墙，它可拦截来自外部的非法访问并阻止信息的外泄，并可设定外部哪些用户可以访问内部服务，以及外部哪些服务可以被内部人员访问，将网络分割成多个安全区域，各安全区域之间用防火墙过滤数据通信，只允许经过授权的

4、数据通过，内部网络中的主机就不会直接暴露给来自外部的攻击，并且在安全管理上更加便捷。(3)使用入侵检测技术。尽管防火墙对内部网络起到了很好的保护作用，但是防火墙并不能防范来自内部网络的攻击，也不能控制不通过它的连接。因此，在防火墙之后加入入侵检测，能够迅速地检测到恶意入侵，甚至能确认入侵者，并能在破坏发生或数据损坏前加以阻止，能够有效减少破坏的危害并迅速地恢复系统。入侵检测是指发现或确定入侵行为存在或出现的动作，也就是发现、跟踪并记录计算机系统或计算机网络中的非授权行为，或发现并调查系统中可能为试图入侵或病毒感染所带来的异常活动。为了让数据库系统

5、更加安全，通常的做法是防火墙和入侵检测系统的结合提高数据库系统的整体防护性能。(1)及时更新补丁程序和杀毒软件。由系统漏洞带来的安全威胁往往也是致命的，这些安全隐患一旦被不法分子利用，极有可能导致数据库的安全失效。应及时安装补丁程序，有效解决漏洞程序所带来的安全问题也是完善安全环境的有效方法。杀毒软件也可以协助保护计算机系统免受蠕虫病毒、木马程序等的攻击，降低计算机系统所遭受的安全威胁。由于病毒程序都在不断产生新的变体，所以杀毒软件的杀毒引擎和病毒库也要及时更新，使其保持病毒库处在最新的状态，才能有效防范最新的病毒。2运用技术手段，加强安全建设在

6、数据库建设的过程中，充分考虑数据库安全的需求，根据选定数据库系统特点，结合各种数据库安全手段，完善数据库安全建设。(1)使用安全的文件系统。在数据库服务器操作系统选择上，尽量使用Unix系统。在Windows系统运行的数据库的数据文件应该尽量存储在NTFS文件系统中，这样既可以加强数据文件的安全，又可以最大化数据库的访问性能。(1)加密数据库文件。为了保证数据库文件中的数据不被非法窃取和修改，对数据库文件进行加密保护可以提高其安全性，目的是文件中的信息变成不可直接阅读的数据。常用的对数据库文件的加密方式一般有库外加密和库内加密两种，由于每种加密方

7、式都有自己的优缺点，所以釆用哪种加密方式需要综合考虑各种因素，选择最合适的加密方式，保证数据文件的安全。(2)数据库视图的使用。为不同的用户定义不同的视图，可以限制各个用户的访问范围。通过视图机制把要保密的数据对无权存取这些数据的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。现在很大一部分数据库安全问题是在应用程序端造成的，造成这些安全问题的原因包括应用程序编写SQL代码不规范使数据库受到SQL注入攻击、应用程序使用过高权限的账户来访问数据库以及在应用程序端暴露了过多数据库细节等。在编写数据库应用程序时,数据库开发者和安全维护人员要从攻击

8、者的角度来共同分析数据库，确定数据库的潜在威胁，对数据库存储和处理的信息进行分类。这个过程不仅能帮助大家了解黑客攻击数据库的原因和方式，