认证技术下网络数据库安全机制研究应用分析 |
| 2012-11-05 10:41 作者：嵇可可 来源：硅谷网 HV： 编辑： 【搜索试试】
|
|
【硅谷网11月5日文】据《硅谷》杂志2012年第16期刊文称，网络数据库安全机制就是为维护网络信息的清洁和安全，认证技术下的网络数据库的安全机制能够为我们保护想要保护的信息资源，网络是一个复杂的市场，这个市场必须要有一个专门的安全机制来对它进行保护和维护才能顺利的运行，而认证技术下的网络数据库安全机制就是为实现这一目标而设立的。
下文就是针对网络数据库展开的研究，讲述了网络认证技术；网络数据库安全机制的概念；网络数据库各层次的安全机制；网络数据库的应用概念；以及认证技术下的网络数据库的安全机制的应用。
1网络中的认证技术的概念
1）网路中的认证技术通常是指网络人物的身份的认证技术，网络的身份渐渐成为一种网络资产，像人的财产一样不能被轻易的泄露和掠夺，但是网络资产是虚拟的，网络中的认证技术就是对这种虚拟的资产的一种实际的证明和保护，认证技术是计算机的一种新技术，是对网络的操作者的身份进行安全认证的一种技术，而且认证技术是用计算机语言来对认证的对象进行认证、记录、保存和保护的，认证技术绝对不会将认证的对象的信息泄露给任何有企图不良的单位和个人的。
2）认证技术的针对对象就是计算机的实际操作人，认证技术的方法则是通过别人不知道的秘密来对身份进行保密的，必须保证这个秘密是独一无二的，除了你以外的其他人是没有权限知道这个秘密的；或者根据认证的身体的某一部位的特征如指纹，头发DNA等进行认证。
3）网络的认证技术是有密码保护的，计算机的持有者和操作者必须输入密码或者身份验证才能通过，网络的认证密码尽量不要与身份证号码或者手机号码还有银行密码相同，这样会给违法犯罪分子可趁之机，网络技术的高超与不可估量本身就是一种安全隐患，网络自身就存在偷窥信息的现象，因此进行网络的认证技术非常必要，认证技术对于维护网络的安全也是非常必要的。
2网络数据库安全机制的概念
1）网络数据库安全机制，顾名思义，就是针对网络数据库这个比较大的空间做安全系统，保证网络数据库的安全，保证网络的流畅。
2）网络数据库有两种典型的模式：B/S和C/S。B/S的模式采用的是网络数据库Web的服务器、网络数据库浏览器、网络数据库服务器这三层的结构构成的，而C/S模式采用的是网络数据库的应用服务器、网络数据库的客户机、网络数据库的服务器这三层结构构成。B/S和C/S存在许多的相同点，比如说都是网络模式，都涉及到应用的软件和系统的软件，对B/S和C/S的特点和相同点了解以后，为了使网络数据库安全机制更加明晰的摆在我们面前，特制定了一个网络数据库安全机制的简图：
3）在网络数据库安全机制的分层结构简图上我们可以看出，每一层的结构都有自己的特点，每一层的结构都有自己制约别层结构的机制，在完成自己任务的同时，又能制约别的机制，层层结构之间有着密不可分的关系，相互依赖又相互制约，实现网络数据库的整体安全，这样的分层进行安全机制的结构比较明晰，又有针对性的制约和完成任务，形成一套完整的网络数据库安全体系。
3网络数据库的各层安全机制
3.1网络数据库中的网络系统的安全机制
1）网络数据库中的网络系统安全机制是整个安全机制中最主要的机制，因为它是网络数据库的第一道安全机制屏障，假如网络数据库遭到外界侵犯时，网络系统就是首先要被破坏的对象。网络入侵的目的是为了破坏数据库的信息系统安全，网络数据库的机密和网络数据库的一切可以信任的网络活动，防范网络系统不被入侵的安全技术有很多，总的来讲可以将网络数据库的网络安全系统分为：网络的防火墙，网络的入侵检测和网络的协作入侵检测系统的技术。
2）在现在的计算机中，防火墙的应用最普遍，它是网络安全系统的最重要的防线，防火墙主要用来监督和控制可以信任的网页和不可以信任的网页之间的互访的通道，在网络的外部和网路的内部都能形成防护栏，将网络外部的不可信任的网络拦截在网络内部外，同时保护内部信心不被泄露出去，但是它的最大的缺点就是对内部的叛乱防不胜防。
3）网络的入侵检测系统是最近几年刚刚发展起来的一种新的进步安全技术，入侵检测集合了规则方法、人工智能、推理、统计技术、密码学和网络通信技术等的进步技术和方法，入侵检测系统是为了监督和控制计算机网络系统有没有出现被别人滥用和入侵的预兆，人们发明了这个入侵检测系统就是为了监督和控制网络的安全，经过不懈的努力和改善，入侵检测已经成为防御网络安全的一个重要的技术。
4）协作式的网络入侵监测的技术能够很好的填补独立的监测入侵的空白，协作式的网络入侵监测技术形成了一个比较完整的统一的入侵监测体系，参加协作的入侵监测的系统之间存在着互动，可以彼此交换入侵的信息，通过交换入侵信息能够有效的对入侵的网络进行防御，这种技术可以用于很多不同的网络安全环境中。
3.2网络数据库中的网络服务器的操作系统的安全机制
1）大型的服务器的操作系统可以为网络数据库的运行提供很好的平台，对网络数据库的安全也可以提供很好的保障，现在服务器的操作系统主要是WindowsNT、Unix，普遍的被分为C1和C2两个重要的安全级别。服务器的操作系统的安全管理策略、服务器的操作系统的安全策略和服务器的操作系统的数据安全等是服务器的操作系统的主要安全技术。
2）服务器操作系统的安全管理策略是为了网络系统的安全管理，网络管理员的安全管理的策略和方法。网络管理员针对不同的网络环境和操作系统，对服务器进行的安全管理方法和策略也就不相同，但是它的最主要的目的还是对服务器进行安全保护，并且管理好不同的用户的网络权限。
3）服务器的操作系统的安全策略主要是用于当地的计算机的IP地址的安全、审核的安全、账户的安全、密码的安全、加密数据的安全还有用户的权限的安全等方面，再具体的来讲：就是用户的审计工作，用户的访问权限，用户的安全口令及用户的账户等。
4）服务器操作系统的数据安全是在数据备份、数据的加密、数据的传输安全和数据的存储安全上具体体现的。保障服务器操作系统的数据安全技术有很多，TLS、IPSec、Kerberos的认证、VPN（L2TP、PPTP）、SSL等。
3.3网络数据库中数据库的管理系统的安全机制
1）在网络操作系统下，网络数据库系统一般是文件的形式对网络进行管理的，以此，网路操作系统的安全问题就构成了网络数据库的管理问题，网络的入侵者会直接对网络操作系统下手，在网络操作系统的漏洞中寻找突破口，对网络数据库系统进行窃取文件，或者是非法篡改和伪造数据库私密文件的内容。这种网络安全隐患，网络的数据库用户是很难察觉的，因为他们会认为2级的数据库安全机制会帮他们解决和分析这种安全隐患。
2）网络数据库中的数据库的管理系统的安全机制就是为了解决这一隐患设立的，对待这种安全隐患，要先找到隐患的入侵途径，入侵者已经突破了两个层次的安全机制，那么网络数据库的数据库的管理系统的安全机制就发挥它的效用对数据库的所用数据的安全负责。
3）要想保障数据库的所有数据的安全，数据库的管理系统必须要建立一套完整的，有力度的数据库安全管理机制。主要有数据库数据的审计跟踪、数据库的数据的视图、数据库中数据的存储权限、数据库中的数据的触发器、数据库中所有数据进行加密、数据库中的数据的恢复和备份等技术对数据库进行保护。
4）数据库的视图机制是将用户的私密的数据隐藏起来，不对外泄露，对数据库的数据的隐私提供保障；用户对于数据库的数据的存储权限是不同的用户对自己的隐私的数据都有一定程度的公开和隐藏权限，还有操作权限；对数据库的数据进行加密是保护用户在使用和传递信息的过程中不被外界修改或者盗取信息的必要的有效手段；数据库的数据的恢复和备份就是当数据库发生故障时，数据库系统的备份能够帮助数据库恢复到正常，数据库中的数据的审计跟踪是帮数据做一本日记，数据在修改或者删除时都有证可循，可以帮助数据清晰的查证活动的状态。
3.4网络数据库中的网络的客户端的应用程序的安全机制
网络数据库中的网络的客户端的应用程序的安全机制是整个数据库保护中最简单也是最实用的安全机制，客户端数据库的独立性特别强，可以不受别人的支配和干扰，实现数据库的安全机制比较方便，而且如果出现一些问题还可以随时更改，客户端的应用程序可以对用户的登录是否合法，身份是否属实进行控制，还能够自己设置数据库的数据，对数据进行直接管理，对客户端的应用程序加强管理和控制，能够保证客户的应用程序的安全，而且用户的数据库的数据可以自行更改，很灵活，还有很多的技术可以实现用户端的安全管理，对客户端的用户身份识别认证也不失为一个提高数据库安全机制的好办法。
4网络数据库的应用的概念
现在网络其实就是一个整合的社会，不断的变换，不断的更新，每天都有很多新鲜的事发生，网络里面包含了这个社会的资源和信息，而网络数据库就是承载网络所有信息资源的地方，网络数据库与别的数据库的最大的不同就是网络的最大的优点：资源共享，我们可以无限制的浏览网页，无限制的聊天就是借助了数据库这个广大的平台，无论是视频、音乐、新闻还是用户的信息等等都借助网络数据库这个平台更清晰的展现在我们的面前，使我们的生活更加的方便、快捷，也使生活多了许多的趣味，用户可以在数据库中找到所有需要的资源和信息，网络数据库就是一个可以容纳天下事的宰相，可以成为我们的生活的万事通。
5基于认证技术下的网络数据库安全机制的应用
在认证技术下的网络数据库安全机制能够更方便快捷的为我们服务，可以对我们的信息进行保密，认证技术下的网络数据库的安全机制可以帮人们将私密的信息隐藏的更深，在不允许的时候绝对不外泄。
6结束语
网络数据库安全机制能够使网路更加畅通无阻，使网络做到更加清明，还能给用户的保密信息以最大的保护，实现认证技术下的网络数据库安全机制的应用是我们现在该为网络做的最伟大的事，也能够为促进社会的和谐和人们生活的方便做贡献。
作者简介：
嵇可可（1971-），女，江苏淮安人，江苏大学，中级，江苏食品职业技术学院，研究方向：计算机网络数据库。
|
|
|
|
【对“认证技术下网络数据库安全机制研究应用分析”发布评论】 |
版权及免责声明：
① 本网站部分投稿来源于“网友”，涉及投资、理财、消费等内容，请亲们反复甄别，切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质，仅供阅读，不构成具体实施建议，请谨慎对待。据此操作，风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频，版权均属本网站所有，任何媒体、网站或个人需经本网站许可方可复制或转载，并在使用时必须注明来源【硅谷网】或对应来源，违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章，文章原作者享有著作权，本网站转载其他媒体稿件是为传播更多的信息，并不代表赞同其观点和对其真实性负责，本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容，涉及到侵权、违法等问题，请有关单位或个人速与本网站取得联系（联系电话：01057255600），我们将第一时间核实处理。
|
|
|
|
