基于大数据的数据库安全保障研究

杨伟光

摘要

随着信息技术不断发展，人类社会每天都在产生大量数据，数据已经成为了有价值的资产，加强数据保护变得更加有意义。文章以大数据的数据库安全保障为分析对象，首先介绍了数据特征，接着阐述了数据库面临的安全问题，最后论述了保障数据库安全的措施，以便可以更好的保障数据安全，使人们放心的使用数据。

【关键词】大数据 数据库 黑客

随着科学技术日益进步，互联网信息技术不断推动我们生活向前发展。在智能终端、互联网社会等建设的过程中，海量数据的出现导致了大数据的到来。随着信息社会不断发展，有关数据库安全问题也提上了日程，因此我们需要在大数据的环境下不断加强数据库安全属性，以便可以使人们更好的获得大数据益处，减少数据库安全隐患。

1 数据的特征

当前，随着大数据的不断发展，数据形式和种类变得更加多种多样，数据体量也变得越来越大。大数据的一个重要特点在于数据量非常庞大，数据运算速度也非常高。在大数据环境之下，各种移动设备以及智能终端都在产生新鲜数据，数据每天zb的级别不断增长。除此之外，随着互联网信息技术不断普及，大量非结构化数据也开始涌现，而非结构化数据已经占到了当前数据总量的70%以上，每年都在以较快的速度递增。对于很多商家而言，最大限度的使用数据价值是实现自身竞争的主要手段。但是，大数据本身就具有密度值较低的特点，只有对数据进行全面挖掘才能够真正提取出有价值的信息。例如，在进行火灾视频回放的调取过程中，真正起火的原因常常只有几秒钟，而这几秒钟需要在几个小时的视频监控中去调取。

2 数据库面临的安全问题

随着网络信息社会到来，各个领域产生的数据都可以共享互通，在云计算的作用之下，大数据呈现出更加开放的姿态，不同区域的数据可以进行快速整合，让资源数据实现共享。然而正是由于这种公开化的资源整合，一些黑客利用成本非常低的攻击可以获得更大的利润，所以很多网络黑客都喜欢对大数据进行攻击。因此，当前的数据库主要面临着以下几方面的问题。

（1）储存模式并不够成熟，而且也没有办法对其进行严格管制。

（2）由于大数据所采用的技术都是全新代码，因此形成漏洞很可能不能及时发现和解决。

除此之外，由于在软件内部并没有相关安全设置，这就使得服务器需要通过授权的方式来进一步安装安全设备，这在一定程度上也使得服务器安全性能逐步降低。随着互联网信息技术快速发展，各种网络设备如同防火墙和路由器都被使用着，加快了数据采集，但是同样也导致了风险发生。很多黑客常常会以大数据的载体作为攻击对象，会在其载体上附着不易被发现的病毒或者恶意软件对数据进行长时间攻击。与此同时，大数据虽然在云计算基础上得到了更好利用，但是云计算本身的安全防护非常差，再加上数据库中也就存在着很多漏洞，这就使得很多黑客容易对数据库进行攻击，形成数据信息的泄露。

3 保证数据库安全的措施

3.1 加强网络环境的安全性建设

对于大数据而言，网络环境是数据库运行的基本前提。因此要想进一步保证数据库的安全首先必须保证网络绝对安全。为了达到这一目标，我们首先必须对网络资源进行合理分配，通过分配管理系统更好的做好集中管理模式，这样可以保证数据库在网络环境之下更加安全。其次，我们可以对防火墙进行建设，除了设置基本的第一道屏障之外还需要进一步加强网络与数据库连接之间的设置第二道屏障，在必要的时候可以断绝与互联网的联系。最后，我们需要对数据库内部设置检测系统，这是由于防火墙主要是用于对外来攻击进行防治，对于内在所存在的问题往往难以发觉。正因如此，为了更好的保证数据库的绝对安全，我们可以设置路径检验系统，这样可以对各种各样的入侵行为及时制止，保证数据库的绝对安全。

3.2 不断加强数据库的安全建设

要对数据库安全做的保障首先必须加强数据库自身建设，应当选择安全系数较高文件系统，这样才能够保证整体数据安全。在对数据库的文件进行选择时可以采用加密方式，通过加密方式可以避免数据库非法盗取。在进行加密时，加密可以分成库内加密和库外加密两种不同的模式。另外，我们还可以使用数据库视图功能来更好的对数据库权限进行规范。

3.3 可以不断完善数据库管理体系

数据库管理体系是数据库用来抵御外来入侵最后防范手段，因此一定要注重加强安全体系完善建设。首先我们需要在最外端防护中设置口令。为了更好的对黑客进行抵制，我们还可以对口令进行加密，从而增加黑客盗取口令的难度，从而进一步增加数据库的安全性。除此之外我们还可以建立起完善的数据库体系，利用角色对数据库的访问权力进行有效控制，通过角色管理方法可以有效增强数据库本身安全。

3.4 对数据进行定期审查

对任何一项系统而言，安全并不是仅仅依靠相关的防护措施就可以完全实现，因为任何防御措施都做不到绝对防御，都有可能会被黑客所入侵。因此我们需要采用必要的手段来保志数据库的安全，而定期审计的方式是一项最为重要的方式。在进行审计的过程中，我们可以对数据库中的各项内容进行审计，对于用户的操作进行监视，及时发现可能存在的潜在風险。对于数据库而言，审计系统是主动的防御系统，积极的对数据进行分析和监视，有助于防止黑客的入侵，可以有效的提升数据库的安全性。

4 结语

综上所述，随着大数据时代到来，数据已经成为了一项有价值资产，数据安全也变得更加重要。为了在大数据时代更好对数据库安全进行建设，我们首先必须对当前影响数据库安全的因素进行分析，这样才能够有目的的进行安全建设。与此同时，我们需要采用安全防范措施进行重点研究，采用科学的手段对数据库进行有效的防护，这样才能够进一步增强数据库的安全属性，保证数据的绝对安全。

参考文献

[1]韦海清，朱家全.大数据背景下的数据库安全保障体系研究[J].南方农机，2018（04）.

[2]葛耀武，方芳，姜茜.探究基于大数据的数据库安全保障体系建设[J].价值工程，2018（08）.

[3]乔龙.探究基于大数据的数据库安全保障体系建设[J].电脑迷，2018（06）.

[4]徐绮彬.研究大数据背景下数据库安全保障方法[J].通讯世界，2017（13）：57-58.

[5]高飞.大数据视野下的人群聚集风险管理研究——基于大数据技术的大型群众性活动安全保障案例分析[D].2016