大数据环境下安全防范技术在数据库的应用探究

　　摘 要：由于现代社会中对于互联网的应用促使现代社会的数据信息不断增加，致使现代数据库在实际运行的过程中面临着较为严重的网络风险问题，因此就需要针对大数据环境下安全防范技术在数据库中的应用进行研究。在本篇文章中将会针对安全防范技术进行概述，同时对大数据环境下安全防范技术在数据库中应用的意义进行简述，进而分析出大数据环境下安全防范技术在数据库中的实际应用，希望可以为相关人员提供微薄帮助，以便可以为企业数据库的实际安全提供保障。

　　关键詞：安全防范技术;数据库;信息安全

　　0 引 言

　　伴随着现代社会的不断发展与进步，现代社会已然向着网络科技时代的方向发展，科技技术的不断创新与发展，为大数据环境下现代社会的发展起到较好的推动作用。在企业日常运转的过程中不仅需要依靠科技技术进行运作，而且还需要通过互联网科技技术来对自身企业数据库的安全提供保障，这样一来不仅需要确保相应的安全防范技术可以为企业数据库的安全提供保障，而且还需要确保安全防范技术可以在未来社会的发展中扩大自身发展空间，从而为自身发展提供保障。因此，就需要对大数据环境下安全防范技术在数据库的应用进行探究，以便能够确保安全防范技术可以为数据库的安全提供保障。

　　1 安全防范技术的类别及主要体系

　　1.1 安全防范技术的类别

　　针对目前国际上的安全技术类别而言，国际与国内所应用的安全防范技术主要分为三个方面：第一个方面是物理防范技术(Physical Protection)，其主要应用在：建筑物、实体屏障以及实物设备、设施以及产品(门、窗、柜以及锁等);第二个方面是电子防范技术(Electronic Protection)，其主要应用在安全防范的科技、通信、计算机以及信息处理技术等领域，其中计算机防范技术所涵盖的技术包括：访问控制技术、身份识别技术、存取控制技术以及安全审计技术等相关软件与系统工程技术等;第三个方面是生物统计学防范技术(Biometric Protection)，其主要是法庭科学的证物鉴定技术与安全防范技术中的模式识别技术相结合后的鉴定技术，同时其可以充分利用人体的生物学特征而进行安全技术防范的特殊类技术，目前生物统计学防范技术中应用较为广泛的技术包括：指纹识别技术、掌纹识别技术、眼纹识别技术以及声纹识别技术等。与此同时，安全防范技术主要是以技术为先导、以人力防范为基础、以网络防范与实物防范为方式，构建出一种具有检测、延迟以及反映等方面相结合的安全防范体系，其不仅可以以预防犯罪为主的公安业务事业，同时还可以以风险防控以及数据安全防控的一种安全体系。对于相关执法部门而言，安全技术防范主要是利用安全防范技术开展安全防范工作的一项公安业务;而对于企业发展而言，安全技术防范主要是利用安全防范技术为企业经济效益提供一种安全服务的产业。

　　1.2 安全防范技术的主要体系

　　安全防范技术是为现代社会与互联网数据库提供安全保障的方式之一，其不仅具备较高的安全防范工艺，同时还具备较为独立的技术内容与专业的安全防范体系。目前基于我国安全防范技术的实际情况与未来展望，可以依照安全防范技术专业学科、技术类型以及实际应用的领域进行分类，例如：入侵检测技术、警报技术、监控技术以及传输技术等，同时安全防范技术还需要具备相应的应用体系标准。如表1所示。

　　与此同时，目前部分安全防范技术的发展正处在新兴技术领域阶段，同时上述中提及的专业安全技术划分较为复杂，因此在文章当中只是进行了较为简单的划分，并没有涵盖整体安全防范技术。除此之外，上述中各项专业的安全防范技术都同时涉及多个不同的领域，各个技术之间不仅可以相互交叉，同时也可以相互渗透，这样一来就会导致各个领域之间的界限变得越发不清晰，同时也会使得相同技术出现在不同领域的情况越来越多。

　　2 大数据环境下安全防范技术在数据库中应用的意义

　　2.1 为数据库数据信息起到保障作用

　　现代社会在实际发展的过程中离不开数据库的数据信息，大数据环境下，数据库的安全不仅与现代社会的发展有着密不可分的关系，而且还可以通过数据的安全来衡量企业是否可靠。数据库分为多个不同的种类，不同种类所起到的作用也大不相同，其中包括企业数据库、政府数据库、机关数据库以及个人数据库等。数据库是保障现代企业、单位以及机关政府进行日常正常工作的主要因素之一，而数据库内的數据信息出现丢失或被盗将会导致现代企业、单位以及机关政府无法正常运转，严重的情况下还会影响相关企事业单位的实际发展与经济效益。安全防范技术可以为数据库起到良好的保障作用，不仅可以有效防止数据库内数据信息的丢失与被盗，而且可以为相关企事业单位的实际发展提供保障。

　　2.2 降低相关单位的经济损失，为信息安全提供保障

　　随着现代社会的不断发展与进步，中国的市场经济迈向了新的阶段，同时也导致相关企事业单位之间的竞争越来越激烈，而数据信息的价值在竞争中体现得尤为重要，因此就需要对相关单位的数据信息进行保护以防止数据信息出现泄漏的风险，从而降低相关单位的经济损失。当相关企业的互联网数据库受到来自网络黑客或病毒的攻击时就会导致数据信息出现遗失，最终将会造成相关企事业单位出现较为严重的经济损失，同时现代互联网内存在一定的风险与问题，将安全防范技术应用到数据库内可以有效降低相关企事业单位的经济损失[1]。

　　3 大数据环境下安全防范技术在数据库中的实际应用

　　3.1 访问控制技术在数据库当中的应用

　　在数据库所应用的安全防范技术当中访问控制是非常重要的技术之一，这种技术的主要特点是能够对计算机用户进行定义并在用户访问数据库时有一定程度的限制，从而确保数据库当中的信息数据不会被不法分子所盗取。通常情况下在数据库中应用的访问控制技术主要分为以下几种：第一种是基于授权以及访问管理的自主访问控制(DAC);第二种是基于集中管理的强制访问控制(MAC);第三种是基于角色的访问控制(RBAC)。

　　在计算机处于正常运行的过程中可以将其整体分成两个部分一个是主体部分，一个是客体部分。主体部分是指计算机正常运行时对计算机进行操作的使用者，而客体部分是指计算机正常运行时显示在计算机上的受保护的数据库中的信息数据。现如今大多数使用者在对计算机进行使用的过程中几乎都会对信息数据进行反复的修改、编辑与发送，而计算机在执行命令的过程中就需要将能够进行访问数据的权限资格对主体部分进行授权，从而将除了主体部分以外的用户在对数据库进行侵袭时可以进行有效的阻挡。

　　随着现代社会的科技技术不断发展与革新，使得访问控制技术也在不断的进行创新，新型访问控制技术也在不断的发展与创造，例如：基于角色的访问控制技术、基于任务的访问控制技术以及基于组机制的访问控制技术等，这一创新不仅对访问控制技术的未来发展提供了诸多帮助，同时也指明了访问控制技术的实际发展方向与前景。同时，国外从事控制访问技术的主要机构包括美国NIST与George Mansion Univ.LIST实验室，其主要注重对访问控制技术的扩展、创建、形式化定义以及理论，而且在实际创建访问控制技术时也会将实际发展方向进行定义，例如：发展访问控制技术的实质性与有效性，通过确保访问控制技术的应用效果来拓展访问控制技术的发展空间[2]。

　　推荐阅读：《大数据时代》(月刊)创刊于2016年，杂志是经国家新闻出版广电总局特别批准，落户“中国数谷”的国内首批大数据专业期刊。

转载请注明来自发表学术论文网：http://www.fbxslw.com/dzlw/18902.html