文｜孙飞

浅谈数据库安全技术研究及改进策略

文｜孙飞

计算机技术尤其是数据库技术的不断发展，不仅影响了人们的正常生活，也为社会的进步带来了便利。与计算机技术发展同步的就是日益凸显的数据库安全问题，数据库安全问题的正确防范是促进计算机顺利应用的重要基础。各种应用系统中都包含了大量的数据库信息，如果数据库信息被盗或者发生错误都将直接影响到用户的体验并带来各方面的损失。因此要重视数据库安全问题，并加强数据库安全技术的研究。

一、数据库安全技术问题分析

数据库安全一直都是我时刻关注的问题，很多方面不注意都会使得数据库陷入危险的境地，目前数据库安全防范技术也有很多，比如流量监控技术、加密技术、审计技术等，基于计算机技术的数据库安全技术问题主要包括以下三个方面，这些问题也是我们加强数据库安全研究的重要基础。

（一）不安全的Web应用程序

近年来很多的安全编程方法得到了应用和传播，并在数据库安全方面发挥了重要的作用，尽管如此，目前互联网中的Web应用程序还存在很多的漏洞，这些不安全的Web应用程序漏洞的存在给数据库安全带来了巨大的风险。就目前国内以及国外的整体Web应用程序现状来看，在漏洞的修复方面仍然还有很长很长的路要走。

Litchfield作为著名的数据库安全研究人员，他认为当前的漏洞修复进展还是比较缓慢的，而且随着计算机技术和程序的发展，很多以前的漏洞修复工具已经失去了原有的价值，而很多时候都以“无法验证输入”而告终，因此要求安全技术研究人员要能够不断更新漏洞修复系统。……