网络数据库安全

网络数据库安全

随着计算机技术的发展和Internet的日益普及，以计算机和Internet为基础的各种信息管理系统已经成为当今社会各种事务运作的基础，典型的基于客户端/服务器（Client/Server）模式的网络信息管理系统已经深入到社会生活的诸多领域。但是，由于各种技术和非技术的因素影响，网络信息系统的安全一直是一个严重而又关键的问题，作为其核心的网络数据库的安全性则是涉及网络信息管理系统各方面的全局性问题，是保证整个信息管理系统安全的关键，其安全性更显得尤为重要。

1、 网络数据库安全问题的重要性

数据的安全性：

网络数据库的安全与否首先会直接影响数据库中保存的数据安全。作为网络信息管理系统的核心，数据库服务器上往往保存着许多使用者的重要数据，诸如以前的、将来的敏感金融数据以及账务数据；技术方面的所有权、工程数据；甚至有关于未来的规划等决策性数据；必须对外界保密，严禁非法访问的机密信息，对于公司企业而言，网络数据库可以说是他们进行日常业务运作、洽谈交易和企业资源规划（ERP）的基础，因此数据的安全就显得尤为重要。

系统的安全性：

网络数据库的安全与否还会直接影响到数据库服务器主机，甚至整个局域网的安全，由于所有现代关系型数据库系统大都是“可从端口寻址的”，这意味着任何人只要有合适的查询工具，一定的数据库使用权限，就都可通过特定的服务器端口与数据库进行直接联系，并能躲开操作系统的安全检测机制；同时，大多数数据库系统还有众所周知的默认账号和密码，并且这些默认账号往往都拥有很高的权限，可支持对数据库资源的各级访问，甚至可以对操作系统进行指令操作，从而取得这个操作系统的超级用户权限，并且还可以再操作系统中开启所谓的后门、安放监听程序，得到整个局域网的监控权，控制整个局域网，造成极大危害。

2、 网络数据库安全隐患的产生原因

由于对操作系统所采取的安全检查措施的级别还远低于操作系统和网络的安全检查措施的级别，并且系统维护本身安全的复杂程度不够全面、密码的安全性较差、误配置或者存在的未被察觉的系统后门等操作系统方面的安全问题，以及人们长期以来形成的关于数据库方面的安全概念不完善，“自适应网络安全”的理念——将安全问题看作持续不断的“工作