身處信息化時(shí)代,每個(gè)人的工作和生活都與網(wǎng)絡(luò)、計(jì)算機(jī)有著或深或淺的關(guān)系,個(gè)人信息在計(jì)算機(jī)中的比重越來(lái)越大,在計(jì)算機(jī)網(wǎng)絡(luò)帶給我們便利性之外,我們也應(yīng)該重視計(jì)算機(jī)的安全問(wèn)題,特別是面對(duì)現(xiàn)階段復(fù)雜的計(jì)算機(jī)漏洞和多樣的計(jì)算機(jī)安全問(wèn)題,我們更應(yīng)該講計(jì)算機(jī)的安全維護(hù)放在重要位置。在計(jì)算機(jī)安全中,最重要的就是數(shù)據(jù)庫(kù)的安全?！　　丁冯s志是由國(guó)家教育部主管，清華大學(xué)主辦，面向國(guó)內(nèi)外發(fā)行的直接面向中高端計(jì)算機(jī)教育事業(yè)的國(guó)家級(jí)期刊。被教育部高校計(jì)算機(jī)教學(xué)指導(dǎo)委員會(huì)、教育部高等學(xué)校文科計(jì)算機(jī)基礎(chǔ)教學(xué)指導(dǎo)委員會(huì)、全國(guó)高校計(jì)算機(jī)教育研究會(huì)、全國(guó)高校計(jì)算機(jī)基礎(chǔ)教育研究會(huì)、中國(guó)計(jì)算機(jī)學(xué)會(huì)、中國(guó)計(jì)算機(jī)用戶協(xié)會(huì)等指定為特別推薦刊物。是目前國(guó)內(nèi)計(jì)算機(jī)教育界唯一一本期刊?！　€(gè)人信息被泄漏,財(cái)產(chǎn)被盜,各種帳號(hào)的消失或被盜等等,這些數(shù)據(jù)上出現(xiàn)的漏洞都會(huì)導(dǎo)致嚴(yán)重的問(wèn)題,所以,數(shù)據(jù)庫(kù)的安全探討是信息化時(shí)代下一個(gè)重要話題?！　∫?、數(shù)據(jù)庫(kù)及數(shù)據(jù)庫(kù)安全的基本了解　　要對(duì)數(shù)據(jù)庫(kù)的安全進(jìn)行研究,就必須從本質(zhì)上了解何為數(shù)據(jù)庫(kù),它的特征有哪些,才能夠正確地進(jìn)行探討。所謂數(shù)據(jù)庫(kù),簡(jiǎn)單點(diǎn)說(shuō),就是存儲(chǔ)在計(jì)算機(jī)內(nèi)的數(shù)據(jù)的集合。數(shù)據(jù)庫(kù)就是存放數(shù)據(jù)的巨大倉(cāng)庫(kù),這個(gè)倉(cāng)庫(kù)的主要作用就是通過(guò)計(jì)算機(jī)來(lái)對(duì)數(shù)據(jù)進(jìn)行保存和適當(dāng)?shù)墓芾?以便于我們能夠充分利用信息資源?！　?shù)據(jù)庫(kù)的起源并不是很早,信息發(fā)展速度之快卻證明了它在信息技術(shù)中的重要性。隨著數(shù)據(jù)管理的要求不斷提高,適應(yīng)新時(shí)代下數(shù)據(jù)的管理共享的數(shù)據(jù)管理系統(tǒng)開(kāi)始出現(xiàn),即DBMS,其中,數(shù)據(jù)模型是數(shù)據(jù)庫(kù)系統(tǒng)的核心和基礎(chǔ)?！　?shù)據(jù)庫(kù)的安全就是保證數(shù)據(jù)庫(kù)的完整性,當(dāng)然,這其中會(huì)應(yīng)用到許多的保護(hù)技術(shù)和手段,這樣才能防止黑客或其他攻擊者對(duì)數(shù)據(jù)的竊取活破壞,這就是要保證數(shù)據(jù)的安全性、可用性、保密性、一致性,還有抗否認(rèn)性。這樣才能進(jìn)一步保證數(shù)據(jù)庫(kù)的完整性,真正做到維護(hù)數(shù)據(jù)庫(kù)的安全?！　《?、數(shù)據(jù)庫(kù)安全的重要性　　首先,數(shù)據(jù)庫(kù)在信息系統(tǒng)中占有重要的位置,對(duì)我們?nèi)粘５墓ぷ魃钣兄匾淖饔?數(shù)據(jù)庫(kù)對(duì)大量數(shù)據(jù)的整理、存儲(chǔ)和管理保護(hù),使我們的生產(chǎn)生活變的更加有序和便利?！　』跀?shù)據(jù)庫(kù)的重要性,其安全性的地位更是可想而知。首先,計(jì)算機(jī)數(shù)據(jù)庫(kù)的安全對(duì)保證信息和數(shù)據(jù)的安全有重要的意義,尤其是那些重要的信息,對(duì)個(gè)人甚至一個(gè)群體的生產(chǎn)生活都起著重要作用；其次,數(shù)據(jù)庫(kù)的安全也是計(jì)算機(jī)操作系統(tǒng)能夠安全運(yùn)行的重要條件和前提,數(shù)據(jù)庫(kù)如果存在漏洞,遭到攻擊或者破壞,就會(huì)對(duì)某些程序甚至整個(gè)系統(tǒng)都造成重大危害,所以,保證計(jì)算機(jī)數(shù)據(jù)庫(kù)的安全是十分必要也是十分重要的,從計(jì)算機(jī)的正常運(yùn)行到人們生產(chǎn)生活的正常秩序維護(hù),都離不開(kāi)數(shù)據(jù)庫(kù)的安全維護(hù)。所以,對(duì)數(shù)據(jù)庫(kù)的安全問(wèn)題的發(fā)現(xiàn)認(rèn)識(shí)和對(duì)這些問(wèn)題的應(yīng)對(duì)解決方案的研究也是很必要的。　　三、數(shù)據(jù)庫(kù)存在的安全威脅與問(wèn)題　　(一)拒絕服務(wù)攻擊?！　∵@個(gè)攻擊類型下,用戶對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的訪問(wèn)將會(huì)被拒絕,這樣的攻擊引起的后果有很多,但通常是被敲詐勒索,這會(huì)對(duì)用戶的財(cái)產(chǎn)安全造成不良影響。　　(二)惡意攻擊對(duì)數(shù)據(jù)庫(kù)的破壞。　　許多來(lái)自網(wǎng)絡(luò)的未經(jīng)授權(quán)的惡意攻擊往往是針對(duì)數(shù)據(jù)而來(lái),攻擊者對(duì)用戶數(shù)據(jù)進(jìn)行竊取,導(dǎo)致數(shù)據(jù)庫(kù)的完整性受到破壞；另外,攻擊者也會(huì)對(duì)數(shù)據(jù)進(jìn)行惡意指導(dǎo),這就使數(shù)據(jù)庫(kù)的真實(shí)性遭到了破壞。這些來(lái)自攻擊者的破壞,也是數(shù)據(jù)庫(kù)安全的巨大威脅。　　(三)備份數(shù)據(jù)暴露?！　浞輸?shù)據(jù)本來(lái)是處于維護(hù)數(shù)據(jù)安全,但由于加密不足或者其他安全漏洞,備份數(shù)據(jù)也經(jīng)常遭遇被盜或者被指導(dǎo),這樣對(duì)于數(shù)據(jù)的準(zhǔn)確性、完整性都是極大的危害。