為了能更好地適應(yīng)當(dāng)前信息時代飛速發(fā)展的需求，因此計算機網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)體系的優(yōu)化越來越重要。下面是由學(xué)習(xí)啦小編整理的網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)論文，謝謝你的閱讀。

　　網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)論文篇一

　　基于Web的網(wǎng)絡(luò)數(shù)據(jù)庫安全技術(shù)研究

　　摘 要：網(wǎng)絡(luò)和數(shù)據(jù)的時代中，WEB數(shù)據(jù)庫信息的存儲量將越來越大，但是網(wǎng)絡(luò)數(shù)據(jù)庫信息安全也越來越重要。本文主要介紹了網(wǎng)絡(luò)數(shù)據(jù)庫安全的基本技術(shù)、預(yù)防措施和安全實現(xiàn)。

　　關(guān)鍵詞：網(wǎng)絡(luò)數(shù)據(jù)庫;數(shù)據(jù)庫安全;WEB

　　中圖分類號：TP393.08

　　互聯(lián)網(wǎng)的發(fā)展給我們帶來的極大的便利，但是開放的環(huán)境同時也帶來了信息的安全問題。特別是電子商務(wù)為主的網(wǎng)絡(luò)公司在網(wǎng)絡(luò)數(shù)據(jù)庫中存儲了大量的銷售、鏈接和個人信息。如何保證數(shù)據(jù)庫數(shù)據(jù)安全也是電子商務(wù)中的重中之重。

　　1 WEB數(shù)據(jù)庫訪問技術(shù)

　　1.1 CGI技術(shù)。CGI即通用網(wǎng)關(guān)接口(Common Gate Interface)。CGI技術(shù)是使用最早的WEB數(shù)據(jù)庫訪問技術(shù)，是數(shù)據(jù)庫服務(wù)器和WEB服務(wù)器之間的橋梁，為兩者提供應(yīng)用程序服務(wù)和解決兩者的通信問題。用戶通過超文本標(biāo)記語言(HTML)通過WEB瀏覽器向瀏覽器服務(wù)器提出訪問數(shù)據(jù)庫的請求。服務(wù)器接收到請求后，通過通用網(wǎng)關(guān)接口將HTML轉(zhuǎn)化為標(biāo)準(zhǔn)查詢語言(SQL)來訪問WEB數(shù)據(jù)庫，查詢結(jié)果再通過CGI轉(zhuǎn)化為HTML在瀏覽器中顯示，從而完成了WEB瀏覽器與數(shù)據(jù)庫數(shù)據(jù)的交流通信。

　　1.2 WEB API技術(shù)。API即應(yīng)用程序編程接口(Application Programming Interface)。是操作系統(tǒng)留給應(yīng)用程序的一個調(diào)用接口，應(yīng)用程序通過調(diào)用操作系統(tǒng)的API而使操作系統(tǒng)去執(zhí)行應(yīng)用程序的命令(動作)。API通常通過DLL(動態(tài)連接庫)的方式提供，作用于CGI類似，但是解決了CGI效率底的問題。API函數(shù)包含在系統(tǒng)目錄的動態(tài)連接庫之中，其連接模型與CGI一樣。WEB API比CGI的優(yōu)勢在于其與WEB服務(wù)器在同一地址空間，所以執(zhí)行效率高[1]。

　　1.3 ASP技術(shù)。ASP即動態(tài)服務(wù)器頁面(Active Server Page)。ASP是微軟公司開發(fā)的代替CGI腳本程序的一種應(yīng)用，運行于IIS(Internet Information Services)之中，它可以與數(shù)據(jù)庫和其它程序進(jìn)行交互，是一種簡單、方便的編程工具。ASP的網(wǎng)頁文件的格式是.asp?，F(xiàn)在常用于各種動態(tài)網(wǎng)站中。ASP對由用戶從HTML表單提交的查詢或者數(shù)據(jù)作出響應(yīng)，訪問數(shù)據(jù)或者數(shù)據(jù)庫，并向WEB瀏覽器返回結(jié)果，為不同的用戶定制網(wǎng)頁，提高這些頁面的可用性。ASP比結(jié)合了CGI和API的優(yōu)勢，并且把HTML、SCRIPT、ActiveX組件有機的結(jié)合在一起，生成高效性WEB服務(wù)器應(yīng)用程序，體現(xiàn)了它的簡易性和速度。ASP可以通過多種方式訪問WEB數(shù)據(jù)庫，通常是通過ADO(ActiveX數(shù)據(jù)對象)方式。ADO允許網(wǎng)絡(luò)開發(fā)者將一個DB與一個網(wǎng)頁相連接，以便存取操作數(shù)據(jù)。而且由于ASP代碼不能從瀏覽器查看，而且ASP應(yīng)用程序在服務(wù)器端運行，所以提供安全性保障更優(yōu)秀。

　　1.4 Java/JDBC技術(shù)。JDBC即java數(shù)據(jù)庫連接(Java Data Base Connectivity)，是一種用于執(zhí)行SQL語句的標(biāo)準(zhǔn)數(shù)據(jù)庫API，可以為多種關(guān)系數(shù)據(jù)庫提供統(tǒng)一訪問，它由一組用Java語言編寫的類和接口組成。目前的絕大多數(shù)瀏覽器都支持JAVA開放接口程序，只需要安裝JDBC驅(qū)動就能實現(xiàn)。有了JDBC，各種關(guān)系數(shù)據(jù)發(fā)送SQL語句就變得容易，不必為訪問Oracle數(shù)據(jù)庫等數(shù)據(jù)庫專門寫一個程序，程序員只需用JDBC API寫一個程序就夠了，它可向相應(yīng)數(shù)據(jù)庫發(fā)送SQL調(diào)用。所以Java/JDBC在編寫數(shù)據(jù)庫接口程序當(dāng)中在通用性、擴展性等方面做具有的優(yōu)勢[2]。

　　2 數(shù)據(jù)庫安全問題概述

　　數(shù)據(jù)庫安全的定義主要有兩方面：系統(tǒng)運行的安全和系統(tǒng)信息的安全。網(wǎng)絡(luò)數(shù)據(jù)庫安全問題包括自然因素和人為因素兩個方面。自然因數(shù)所導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)庫出現(xiàn)抗擊單站點故障和網(wǎng)絡(luò)故障的可能性比較低。網(wǎng)絡(luò)數(shù)據(jù)庫的安全問題不要還是人為因素。人為因素包括以下幾方面：(1)人為制造計算機病毒對網(wǎng)絡(luò)數(shù)據(jù)庫進(jìn)行竊聽、假冒攻擊、數(shù)據(jù)竊取等。(2)一些黑客處于非法目的對網(wǎng)絡(luò)數(shù)據(jù)庫進(jìn)行干擾、竊取數(shù)據(jù)。利用數(shù)據(jù)庫的漏洞或網(wǎng)絡(luò)協(xié)議訪問數(shù)據(jù)庫文件，借助破譯工具篡改數(shù)據(jù)、獲取密文已達(dá)到非法獲利的目的。(3)非法用戶在未得到授權(quán)的情況下對數(shù)據(jù)庫應(yīng)用系統(tǒng)中存取數(shù)據(jù);合法用戶在數(shù)據(jù)庫應(yīng)用系統(tǒng)中的越權(quán)操作等。

　　3 數(shù)據(jù)庫安全技術(shù)的實現(xiàn)

　　3.1 用戶識別。用戶識別是數(shù)據(jù)庫安全外圍保護(hù)措施，方法就是客戶應(yīng)用程序?？蛻魬?yīng)用程序首先可對用戶登陸的合法性、用戶的身份進(jìn)行驗證。用戶識別現(xiàn)今有三種主要的方式。(1)用戶密碼。用戶名和用戶密碼登陸是如今應(yīng)用最廣泛的識別方式，但是存在的風(fēng)險也最高，非法者可以通過重復(fù)攻擊等手段獲取用戶和密碼。現(xiàn)如今可通過密碼加驗證碼的方法和密碼輸入次數(shù)的限制來控制風(fēng)險。(2)生物特征識別。利用生物特征的唯一性(例如指紋、瞳孔等)作為用戶識別的標(biāo)識。但是其成本過高、不易推廣、技術(shù)相對復(fù)雜的缺點使其受到了很大的限制。(3)硬件加軟件識別。如今應(yīng)用最廣的當(dāng)屬USB Key。無論是沖擊/相應(yīng)認(rèn)證模式還是PKI，其秘鑰的運算由USB Key完成，數(shù)據(jù)證書也無法復(fù)制，保證了用戶識別的安全。

　　3.2 訪問限制和監(jiān)視追蹤。對通過客戶應(yīng)用程序的合法登陸用戶由系統(tǒng)訪問權(quán)限表對其權(quán)限加以控制，用戶只能在自己的權(quán)限范圍內(nèi)訪問特定的內(nèi)容，不得越權(quán)訪問。這就需要把成員關(guān)系、主體、權(quán)限三者結(jié)合起來，對每個訪問的合法用戶的角色的權(quán)限、職責(zé)等都做詳細(xì)的定義。對用戶的監(jiān)視追蹤可利用日志系統(tǒng)來實現(xiàn)。日志系統(tǒng)對每一名用戶的每一次登陸操作的全過程都做了詳細(xì)的記錄，對于后來網(wǎng)絡(luò)安全的分析和審計提供了數(shù)據(jù)支持。

　　3.3 數(shù)據(jù)庫審計。數(shù)據(jù)庫審計是把所有用戶的訪問時間內(nèi)容等操作都記錄在審計日志中。在確保可查性的前提下，通過審計機制，在數(shù)據(jù)庫出現(xiàn)異常操作、惡意篡改等非法操作下進(jìn)行及時的追查跟蹤。為了提高數(shù)據(jù)庫的安全性，可以通過審計安全事件發(fā)生積累機制，當(dāng)閡值超過一定數(shù)值，就發(fā)出警報。 　　3.4 數(shù)據(jù)庫加密。數(shù)據(jù)庫的數(shù)據(jù)特點之一就是內(nèi)容多、保存時間長，為提高數(shù)據(jù)的安全性，目前最好的辦法就是對其進(jìn)行數(shù)據(jù)加密。但是數(shù)據(jù)反復(fù)使用的加密和解密之下最好又要保證數(shù)據(jù)庫系統(tǒng)的性能，這又對數(shù)據(jù)庫加密方法提出了更高的要求。數(shù)據(jù)庫中加密的主要單位包括：表、屬性、數(shù)據(jù)和記錄日志。目前數(shù)據(jù)庫都采用三層結(jié)構(gòu)，分別是：外層、數(shù)據(jù)內(nèi)核層和操作系統(tǒng)層(對于大型的數(shù)據(jù)庫，還沒有找到合適的應(yīng)用廣的方法對其加密)[3]。

　　對于數(shù)據(jù)庫內(nèi)核層的加密，必須獲得數(shù)據(jù)庫開發(fā)商的支持。內(nèi)核層加密和解密的措施放在數(shù)據(jù)存儲之前進(jìn)行。如前所說，內(nèi)核層的加密解密過程要保證數(shù)據(jù)庫系統(tǒng)的正常運行，但是這還是會加重WEB服務(wù)器的運行負(fù)擔(dān)。

　　對于數(shù)據(jù)庫外層的加密和解密過程可放在用戶個人的客戶端進(jìn)行。利用個人用戶的計算機已減少數(shù)據(jù)庫服務(wù)器的負(fù)擔(dān)，并且可以實現(xiàn)數(shù)據(jù)傳輸過程的加密工作，保證在網(wǎng)絡(luò)中的安全性。

　　3.5 數(shù)據(jù)庫備份和故障恢復(fù)。當(dāng)然，為了以防萬一，最后一張底牌就是數(shù)據(jù)庫數(shù)據(jù)備份。當(dāng)然應(yīng)針對于系統(tǒng)遭受破壞的大小，應(yīng)該采取不同的措施，對備份要求也不同。通過專用的備份設(shè)備可進(jìn)行全系統(tǒng)備份、局部系統(tǒng)備份和增量信息備份。以此把損失降到最低，在系統(tǒng)重新啟動之后，即可正常運行。但是數(shù)據(jù)備份困難之處就是保證數(shù)據(jù)的完整性、純潔性和及時性。

　　4 結(jié)束語

　　WEB數(shù)據(jù)庫安全威脅是全方位的。完全安全的數(shù)據(jù)庫安全體系也不存在。在上述方法之下還可以增強防火墻技術(shù)等方法，在這里不一一概述。在實際的應(yīng)用之中，多種數(shù)據(jù)庫安全技術(shù)應(yīng)該有機的結(jié)合在一起。例如可以構(gòu)建公共數(shù)據(jù)安全體系結(jié)構(gòu)(CDSA)。當(dāng)然，安全問題還是以預(yù)防為主，對數(shù)據(jù)庫應(yīng)該及時做出安全評估、提高防范措施，有資金還可以安裝入侵檢測系統(tǒng)等。

　　參考文獻(xiàn)：

　　[1]羅昌隆，李玲娟.基于WEB的數(shù)據(jù)庫訪問技術(shù)[J].南京郵電學(xué)院學(xué)報，2001(07).

　　[2]曾愛林.基于WEB的網(wǎng)絡(luò)數(shù)據(jù)庫安全體系的建立和完善[J].湘潭師范學(xué)院學(xué)報，2004(06).

　　[3]吳慧麗，方佳娟.基于WEB的數(shù)據(jù)庫安全技術(shù)研究[J].鄭州直接技術(shù)學(xué)院，2011(08).

　　作者簡介：肖勁科(1981-)，男，湖南人，工程碩士，科員，研究方向：網(wǎng)絡(luò)安全、密碼學(xué)。

　　作者單位：珠海市公安局十四處，廣東珠海 519000

點擊下頁還有更多>>>網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)論文