APP下载

计算机网络数据库存在的安全威胁与应对

2016-03-14◆李

网络安全技术与应用 2016年10期
关键词:数据库安全防火墙威胁

◆李 丽

(大连商业学校 辽宁 116033)

计算机网络数据库存在的安全威胁与应对

◆李 丽

(大连商业学校 辽宁 116033)

在信息化时代,计算机网络技术得到了普遍的应用,给人们的生活、工作带来了极大便利。然而,由于受到各种因素的影响,计算机网络数据也存在一定的安全隐患。尤其是网络数据库的漏洞与安全问题比较突出,已经引起了世界各国的广泛关注。计算机网络数据库的功能就是对大量网络数据、信息进行存储、配置,以及处理。然而,这些信息一旦被窃取、篡改后,就会带来严重的后果。鉴于此,本文首先分析了计算机网络数据的安全威胁。然后,结合相关的工作经验,提出加强计算机网络数据库安全的方法和措施。

计算机;网络数据库;安全威胁;措施分析

0 引言

随着社会、经济的快速发展,计算机网络呈现出了日新月异的发展态势。其中网络数据库的应用,更是计算机发展的里程碑。与此同时,计算机具有开放性、公开性,所以在网络安全方面存在很大隐患。在这种情况下,就会加大私人用户信息被破坏的风险,一旦用户信息被窃取或者破坏后,就会在经济上遭受更大损失。因此,加强计算机网络数据安全非常重要。那么,当前计算机网络数据库存在哪些安全威胁呢?下面根据相关研究,进行分析、论述。

1 计算机网络数据库存在的安全问题

加强计算机网络数据库安全保护,有助于避免数据泄露或者被篡改。在以往数据库建立后,对数据的储存、管理、组织并没有给予很大重视。当前,随着计算机网络的快速发展,日益加大了其安全隐患。表现为除了数据管理上的隐患外,在访问权、技术监控上,都存在很大风险。除此之外,计算机与WEB网络技术结合应用后,也使计算机网络数据的问题呈现出多元化的特点。

2 计算机网络数据库安全威胁分析

在信息化时代,网络已经成为人们生活、工作中不可缺少的一部分。尤其是在处理庞大、复杂的数据与信息时,必须要应用到计算机网络数据库。然而,数据库在应用的过程中,随着用户、数据的不断增加,也存在很大的安全威胁。

2.1 结构化查询语言的输入

当前,在Web联网服务器设备中,均建立了科学的防火墙。针对特殊的端口,才给予开放。在这种情况下,就有效的禁止了非法用户的访问。所以,黑客在攻击客户端的过程中,采用的主要办法就是注入SQL语句。然而,在实际的程序编译工作中,却经常将计算机用户参数这一步忽略掉,从而使计算机在运行的过程中存在更大的风险。

2.2 病毒感染

计算机网络信息在快速发展的同时,使数据的交换更加频繁。这样,当信息、数据在交换的过程中,就会面临着严重的交叉感染风险。对当前网络的使用情况进行分析,病毒已经对数据库的安全造成了很大威胁。比如,数据在传输的过程中,产生的交叉感染。再如,程序编译人员由于思想上的疏忽,导致误操,进而手动植入了病毒。病毒具有潜伏性、寄生性,且可能造成规模性的破坏。一旦系统被入侵后,就会影响计算机系统的正常工作,甚至使其处于崩溃、瘫痪状态。

2.3 账号权限的虚弱性

在科技力量的支持下,计算机系统也愈来愈精准化。然而,这种优势往往降低了数据库操作人员的风险意识与安全意识。比如,在设置账号与密码时,不仅形式过于简单,而且未按照相关要求对密码进行检测。除此之外,在计算机网络数据库设置中,没有安排专门的管理人员,导致数据库的调试、维护效率不高。在这种情况下,也会给计算机网络数据库带来风险和威胁。

3 加强计算机网络数据库安全的办法和措施

本文在分析计算机网络数据库安全威胁的基础上,结合实际的工作经验,提出加强网络数据库安全的办法和措施。主要包括以下几个方面。

3.1 提高防火墙的安全技术

计算机网络有多重安全屏障,其中防火墙就是重要的一项。所以,要使计算机网络数据库更加安全,必须提高对防火墙的重视度。计算机设置防火墙后,能够与外界行成一道屏障。该屏障对计算机中的部分功能进行限制。那么,当部分不具有权限的用户进入到系统中,就不能使用这些被限制的功能。另外,防火墙对外界的用户也能限制,禁止其进入到计算机内部。除此之外,对计算机内部人员的访问权限进行设置,也非常有必要。该权限主要是针对内部人员访问外部资源的限制。这样,通过系统软件与硬件的双重防护,最终保证了计算机网络的安全。针对任何外界用户来说,都可以利用防火墙来进行排查。基于此,降低不良用户的违法操作率,以此来减少网络完全风险,保证计算机网络数据库的安全性、稳定性,防止受到严重攻击。

3.2 增强对病毒的防护

计算机网络数据库面临多重威胁。其中,最危险的因素就是病毒。如果计算机被病毒入侵后,就会对程序进行破坏。严重的情况下,直接导致死机。所以,当计算机中有病毒入侵时,就会给非法用户制造机会,以此来攻击系统。另外,部分非法用户为了盗取数据,经常将外界的病毒置入到攻击对象的计算机当中。因此,为了保证计算机网络数据库的安全,必须加大防御的力度。在病毒防御中,可以使用杀毒软件。比如,360杀毒软件、金山杀毒软件等。启动杀毒软件后,可以查找出系统中的病毒,然后进行清理与防治,维护计算机网络数据库的安全。这样,就会使计算机病毒无法对系统造成破坏。

3.3 增强数据库自身的安全

针对暴库技术对数据库的入侵、破坏,可以采用更改数据库文件名后缀的办法来预防。通常,可以将后缀改为ASP或者ASA,这样就会解除对数据库的威胁。另外,在数据库名字前面添加“#”,能够禁止非法用户下载数据库中的资源。除此之外,在保护数据库自身安全中,最重要的一项就是用户加密。因此,用户需要提高在这方面的重视性。在加密的过程中,建议选择MD5加密。该加密不存在反向算法,破解难度大,有效性高。因此,能够避免非法用户对密码的盗取。

3.4 严格把控URL端口

在审核计算机数据库端口时,如果出现执行输入SQL操作指令,要立即停止运行的ASP程序。当计算机界面显示报警提示窗口,此时可以在接收端口编入有效语句。这样做,不仅不会影响到程序的正常运行,而且针对大规模入侵能起到强大的保护作用。如果以上措施不能发挥作用,在if程序中输入SQL字符后,就能对非法用户的访问进行限制,进而加强计算机数据库的安全性,阻挡黑客的入侵。

3.5 及时处理漏洞

大部分不法分子实施非法入侵时,都采用程序提高“or”,以及其他字符进行。针对以上问题,工作人员在编译程序时可以添加特殊语句,避免计算机系统受到攻击。比如,输入特殊字符后,能够获得用户的相关信息,然后加入代码。如果程序中出现非法字符后,要立即停止当前的执行步骤,以及ASP程序,这样才能够有效防止非法入侵。

4 结束语

本文首先分析了计算机网络数据库存在的风险。然后,结合实际的工作经验,提出加强计算机网络数据库安全的方法和措施。比如,提高防火墙的安全技术;增强对病毒的防护;增强数据库自身的安全;严格把控URL端口;及时处理漏洞等。希望可以起到参考的作用。总而言之,计算机网络数据库安全非常重要,关系到用户、国家的信息安全,经济利益,因此在今后的研究中,应该不断提高防护的意识,加强新技术的应用。只有这样,才能起到彻底防护的作用,保证计算机网络数据库的安全性、稳定性。

[1]杨晶晶.计算机网络数据库存在的安全威胁与应对措施[J].河南科技,2012.

[2]李绍武.试析计算机网络数据库存在的安全威胁和应对措施[J].通讯世界,2014.

[3]胡晓敏.计算机网络数据库存在的安全威胁与应对措施探讨[J].中国新通信,2015.

[4]吴艳楠.计算机网络数据库存在的安全威胁与应对措施[J].智能城市,2016.

[5]苏晓燕.计算机网络数据库存在的安全威胁与应对措施分析[J].科技展望,2016.

猜你喜欢

数据库安全防火墙威胁
人类的威胁
构建防控金融风险“防火墙”
管理信息系统中数据库安全实现方法
受到威胁的生命
浅谈高速公路数据库安全审计
高职院校计算机网络安全研究与分析
高职院校计算机网络安全研究与分析
在舌尖上筑牢抵御“僵尸肉”的防火墙
搞笑图片
下一代防火墙要做的十件事