【文章內(nèi)容簡介】 管理系統(tǒng)大量的信息存儲在各種各樣的數(shù)據(jù)庫里面，包括我們上網(wǎng)看到的所有信息，數(shù)據(jù)庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。例如：授權(quán)用戶超出了訪問權(quán)限進行數(shù)據(jù)的更改活動；非法用戶繞過安全內(nèi)核，竊取信息。對于數(shù)據(jù)庫的安全而言，就是要保證數(shù)據(jù)的安全可靠和正確有效，即確保數(shù)據(jù)的安全性、完整性。數(shù)據(jù)的安全性是防止數(shù)據(jù)庫被破壞和非法的存?。粩?shù)據(jù)庫的完整性是防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)。 防火墻的脆弱性 防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、使Internet 與Intranet 之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。但防火墻只能提供網(wǎng)絡(luò)的安全性，不能保證網(wǎng)絡(luò)的絕對安全，它也難以防范網(wǎng)絡(luò)內(nèi)部的攻擊和病毒的侵犯。并不要指望防火墻靠自身就能夠給予計算機安全。防火墻保護你免受一類攻擊的威脅，但是卻不能防止從LAN 內(nèi)部的攻擊，若是內(nèi)部的人和外部的人聯(lián)合起來，即使防火墻再強，也是沒有優(yōu)勢的。它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術(shù)的發(fā)展，還有一些破解的方法也使得防火墻造成一定隱患。這就是防火墻的局限性。 TCP/IP協(xié)議的安全性缺陷TCP使用三次握手機制來建立一條連接，握手的第一個報文為SYN包；第二個報文為SYN/ACK包，表明它應(yīng)道第一個SYN包同時繼續(xù)握手的過程；第三個報文僅僅是一個應(yīng)答，表示為ACK包。若A放為連接方，B為響應(yīng)方，其間可能的威脅有：(1) 攻擊者監(jiān)聽B方發(fā)出的SYN/ACK報文。(2) 攻擊者向B方發(fā)送PST包，接著發(fā)送SYN包，假冒A方發(fā)起新的連接。(3) B方相應(yīng)新連接，并發(fā)送連接響應(yīng)報文SYN/ACK。(4) 攻擊者再假冒A方對B方發(fā)送ACK包。這樣攻擊者便達到了破壞連接的作用，若攻擊者再趁機插入有害數(shù)據(jù)包，則后果更嚴重。 其他方面的因素計算機系統(tǒng)硬件和通訊設(shè)施極易遭受到自然環(huán)境的影響，如：各種自然災(zāi)害（如地震、泥石流、水災(zāi)、風(fēng)暴、建筑物破壞等）對計算機網(wǎng)絡(luò)構(gòu)成威脅。還有一些偶發(fā)性因素，如電源故障、設(shè)備的機能失常、軟件開發(fā)過程中留下的某些漏洞等，也對計算機網(wǎng)絡(luò)構(gòu)成嚴重威脅。此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。五、 計算機網(wǎng)絡(luò)安全的現(xiàn)狀對于許多網(wǎng)絡(luò)用戶而言，知道面臨著一定的威脅。但這種威脅來自哪里、究竟有什么后果，并不十分清楚。一般來說，對普通的網(wǎng)絡(luò)用戶來說，面臨的安全問題主要有以下幾個方面： 病毒問題這是廣大用戶最了解的一個安全問題，計算機病毒程序和容易制作，有著巨大的破壞性，其危害已被人們所認識。從前的單機病毒就是已經(jīng)讓人們談毒色變了，通過網(wǎng)絡(luò)傳播的病毒無論是在傳播速度、破壞性和傳播范圍等方面都是單機病毒不能比擬的。目前全球已經(jīng)發(fā)現(xiàn)將近十萬余種病毒，并且，還每天有十余種的速度在增長，有資料顯示，病毒威脅所造成的損失占網(wǎng)絡(luò)經(jīng)濟損失的76%，僅“愛蟲”病毒發(fā)作在全球所造成的損失就達96億美元。另外，病毒的生命周期正在無限制的延長。計算機病毒的產(chǎn)生過程可分為：程序設(shè)計→傳播→潛伏→觸發(fā)→運行→實行攻擊。從2006年主要計算機病毒發(fā)作頻率和變種速度來看，病毒的生命周期延長的趨勢十分明顯，這主要是由于病毒載體的增多造成的。無線上網(wǎng)技術(shù)、藍牙、手機短信、IM聊天、電子郵件木馬捆綁、BLOG中隱藏的跨站攻擊代碼、免費音頻和視頻中的病區(qū)嵌入等都會寄存病毒代碼，而變種和交叉感染的存在，都使得病毒從生成開始到完全根除結(jié)束的時間大大延長。 非法訪問和破壞黑客攻擊已經(jīng)有幾十年的歷史。黑客技術(shù)對于許多人來說已經(jīng)不再高深莫測，黑客技術(shù)逐漸被越來越多的人掌握和發(fā)展，目前，世界上有20多萬黑客網(wǎng)站，這些站點都介紹一些攻擊方法和攻擊軟件的使用以及系統(tǒng)的一些漏洞，因而系統(tǒng)、站點遭受攻擊的可能性就變大了。尤其是現(xiàn)在還缺乏針對網(wǎng)絡(luò)犯罪卓有成效的反擊和跟蹤手段，使得黑客攻擊的隱藏性好，“殺傷力”強，是網(wǎng)絡(luò)安全主要的威脅。黑客活動幾乎覆蓋了所有操作系統(tǒng)，包括UMIX、WINDOWS NT、VMS及MVS等。黑客攻擊比病毒破壞更具目的性，因而也更具備危害性。 管理漏洞網(wǎng)絡(luò)系統(tǒng)的嚴格管理 是企業(yè)、機構(gòu)和用戶免受攻擊的重要措施。事實上，很多企業(yè)、機構(gòu)和用戶的網(wǎng)站或系統(tǒng)都疏于這個方面的管理。據(jù)IT界企業(yè)團體ITAA的調(diào)查顯示，美國90%的IT企業(yè)對黑客攻擊準備不足。目前，美國75%—85% 的網(wǎng)站都抵擋不住黑客的攻擊，約有75%的企業(yè)網(wǎng)上信息失竊，其中25%的企業(yè)損失在25萬美元以上。此外，管理的缺陷還可能出現(xiàn)系統(tǒng)內(nèi)部人員泄露機密或外部人員通過非法手段截獲而導(dǎo)致機密信息的泄露，從而為一些不法分子制造了可乘之機。 網(wǎng)絡(luò)的開放性帶來的問題因特網(wǎng)的共享性和開放性使網(wǎng)上信息安全存在先天不足，因為其賴以生存的TCP/IP缺乏相應(yīng)的安全機制，而且因特網(wǎng)最初的設(shè)計考慮的是該網(wǎng)不會因局部故障而影響信息的傳輸，基本上沒有考慮安全問題，因此它在安全可靠、服務(wù)質(zhì)量、帶寬和方便性等方面存在問題。此外，隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或“后門”也不可避免的存在，比如人們常用的操作系統(tǒng)，無論是WINDOWS還是UNIX幾乎都存在或多或少的安全漏洞，眾多的各類服務(wù)器、瀏覽器應(yīng)用軟件等都被發(fā)現(xiàn)存在安全隱患?？梢哉f任何一個軟件系統(tǒng)都有可能因為程序員的一個疏忽、設(shè)計中的一個缺陷等原因而存在漏洞，這也是網(wǎng)絡(luò)安全的主要威脅之一。(1) 網(wǎng)絡(luò)的開放性以及其他方面的因素，導(dǎo)致了網(wǎng)絡(luò)環(huán)境下的計算機系統(tǒng)存在很多安全問題。這些安全隱患可以歸結(jié)為以下幾個方面：(2) 只要有程序，就可能存在漏洞。幾乎每天都有性的漏洞被發(fā)現(xiàn)和公布，程序設(shè)計者在修改已知漏洞的同時又可能使它產(chǎn)生了新的漏洞。此外，系統(tǒng)的漏洞經(jīng)常被黑客攻擊，而且這種攻擊通常不會產(chǎn)生日志，幾乎無據(jù)可查。(3) 黑客的攻擊手段在不斷更新。安全工具的更新速度太慢，的、絕大多數(shù)情況需要人為參與才能發(fā)現(xiàn)以前未知的安全問題，這就使得他們對新出現(xiàn)的安全問題總是反應(yīng)太慢。因此黑客總是可以找到漏洞進行攻擊。(4) 傳統(tǒng)安全工具難于維護系統(tǒng)的后門。防火墻很難考慮到這類問題，大多數(shù)情況下，這類入侵行為兒可堂而皇之地繞過防火墻而很難被察覺。(5) 安全工具的使用受到人為因素的影響。一個安全工具嫩不能實現(xiàn)期望的效果，在很大的程度上取決于使用者，包括系統(tǒng)管理者和普通用戶。(6) 每一種安全機制都有一定的應(yīng)用范圍和環(huán)境。防火墻是一種有效地安全工具，它可以隱蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，限制外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的訪問，但對于內(nèi)部網(wǎng)絡(luò)之間的訪問往往是無能為力的。六、 網(wǎng)絡(luò)威脅 網(wǎng)絡(luò)威脅簡介隨著個人網(wǎng)站數(shù)目的增多，安全威脅無論在形式上還是在數(shù)量上，都以呈現(xiàn)出爆炸性曾昭的態(tài)勢，很多新型的病毒式針對現(xiàn)有的反病毒軟件，廣泛利用底層驅(qū)動技術(shù)、提高隱蔽性將成為病毒發(fā)展的重要技術(shù)趨勢。已“蠕蟲病毒”為例，就融合了緩沖區(qū)溢出技術(shù)、網(wǎng)絡(luò)掃描技術(shù)和病毒感染技術(shù)。與此同時，間諜軟件也成為了“僵尸網(wǎng)絡(luò)”的慫恿與制造者。這類軟件會將自己嵌入到系統(tǒng)中，然后通過系統(tǒng)層面的攔截方式掌控其他程序，出他其他任務(wù)。因此這類軟件難以檢測與移除，也成為企業(yè)用戶切膚之痛。在網(wǎng)絡(luò)世界里，要想?yún)^(qū)分開誰是真正意義上的黑客，誰是真正意義上的入侵者并不容易，因為這些人即使黑客，也是入侵者。在大多數(shù)人的眼里，黑客就是入侵者。威脅是一咱對組織及其資產(chǎn)構(gòu)成潛在破壞的可能性因素，是客觀存在的。造成威脅的因素可分為物理環(huán)境、系統(tǒng)漏洞和人為因素。系統(tǒng)漏洞包括網(wǎng)絡(luò)設(shè)備漏洞、操作系統(tǒng)漏洞包括網(wǎng)絡(luò)設(shè)備漏洞、操作系統(tǒng)漏洞和代碼漏洞等；人為因素又可分為惡意和無意兩種。威脅作用形式可以是信息系直接和間接地攻擊，例如，非授權(quán)的泄露、篡改或刪除等，在機