吳昊

摘要：現(xiàn)如今計算機的使用越來越頻繁，用途也是越來越多，因此對計算機的保護也必須得重視起來。入侵檢測是指對數(shù)據(jù)庫設置的一道網(wǎng)絡保護防線，計算機如果是在運行的情況下發(fā)生了異常的行為，或者是外部的企業(yè)對計算機數(shù)據(jù)進行強制性的偷盜時，這些所設置的關(guān)卡，就起到了相當大的作用了。它們將會把計算機數(shù)據(jù)自動的保護起來，避免外界的侵入，這種方法不僅防止數(shù)據(jù)丟失，還有很高的安全性，本篇文章主要是對防止計算機數(shù)據(jù)庫遭到外界的侵入，因而做好更有效的防范，也對數(shù)據(jù)庫入侵檢測技術(shù)有更好，更深入的了解，以及對它做出了簡單地分析和改進的方法。

關(guān)鍵詞：入侵檢測 探討 數(shù)據(jù)庫 技術(shù)

目前在各個單位，各個企業(yè)還有各個領(lǐng)域當中我們都能夠看到計算機的身影，計算機得到了非常廣泛的應用，計算機帶給人們太多的益處，不僅僅提高了人們的工作效率，還拉近了人與人之間的溝通與交流。由于有越來越多新奇的軟件、游戲還有外來因素的步入，安全也是計算機最為關(guān)注，也是最為擔心的一件事情，它所存在的問題也是越來越嚴重。各種黑客和病毒也是不斷的在侵襲計算機，這給計算機用戶帶來了很大的麻煩。[1]所以說加強計算機數(shù)據(jù)庫的保護是最為重要的一件事，對它的安全保護工作就是要以數(shù)據(jù)庫入侵檢測的技術(shù)為主要方法。

1 計算機數(shù)據(jù)庫入侵檢測有哪些作用

入侵檢測就是指計算機數(shù)據(jù)庫的一道穩(wěn)定的防線，它有著較高的防御功能，能夠保護數(shù)據(jù)庫的安全，不受外部主體的侵入，大大的提高了計算機安全的性能。入侵檢測就是有著一種主動防護的技術(shù)，許多人都喜歡設置防火墻，認為防火墻的安全會更高一些，其實入侵檢測技術(shù)的安全性要遠高于防火墻，更厲害一點的計算機操作者是完全可以不用經(jīng)過防火墻的，因此它的防護工作是不全面的，這樣很容易使外侵入者有機可乘，另外防火墻主要防御的是那些外來的違規(guī)操作，計算機內(nèi)部一旦出現(xiàn)了異常變化它是沒有辦法制止、防御的，所以對違規(guī)的一些行為也就不能夠進行追蹤。

目前病毒以及黑客攻擊對計算機來說是最為嚴重的事情，也是人們最想早日解決的一件大事。由于計算機數(shù)據(jù)常常遭到黑客或是病毒的攻擊，已經(jīng)給世界各企業(yè)各單位造成了非常大的損失，這些情況不早日解決，將會帶給人們更大的財富損失。所以入侵檢測技術(shù)就顯得重中之重了。從防御的角度中來看，計算機入侵檢測功能有以下幾方面：第一，計算機入侵檢測技術(shù)能夠針對計算機中最薄弱的環(huán)節(jié)進行全面檢測。第二，計算機入侵檢測技術(shù)可以對全部進行違規(guī)操作的計算機進行安全的檢測。第三，計算機入侵檢測技術(shù)能夠?qū)Ξ惓Ｐ袨樯钊氲倪M行分析，并且做到更全面的了解。[2]第四，計算機入侵檢測技術(shù)會對每次發(fā)生的異常狀況做好全面的記錄，作為以后檢查的憑據(jù)，對計算機做了更進一步的安全防護。

2 常用的入侵檢測技術(shù)

2.1 誤用技術(shù) 這種入侵檢測技術(shù)大多數(shù)是防止病毒入侵、攻擊。首先誤用入侵技術(shù)就是對已知異?；顒舆€有入侵者進行全面的分析，然后再慢慢的總結(jié)這些入侵行為的特征，建立起一個模式，如果說計算機使用過程中出現(xiàn)了異常的現(xiàn)象，那么入侵檢測就會自動的將自己建立的模式與其進行全方位的對比，如果這兩者的匹配特征相同，系統(tǒng)一定會認定這是一個非法入侵者，如果這兩者之間的匹配完全不相同，那么系統(tǒng)也就不會認定這是一個非法的入侵者。[3]這種檢測度的精準度相對是比較全面比較高的。

2.2 異常技術(shù) 這種技術(shù)就是指計算機在長期使用中所表現(xiàn)出來的各種習慣，并且總結(jié)出來這些習慣的特征，將這些行為特征保存在數(shù)據(jù)庫當中，計算機在運行中一旦發(fā)生異常的情況下，系統(tǒng)就會迅速將計算機發(fā)生的異常情況和平時存入數(shù)據(jù)庫的行為進行比較，如果說這兩者之間的行為相差比較大，這也就可以說明計算機目前的操作是入侵者所為。這種檢測的結(jié)果相對來說比較準確，更是大大的提高了對數(shù)據(jù)庫安全的保護。

3 對計算機入侵檢測技術(shù)的完善

我們都知道計算機入侵技術(shù)存在的問題還是比較多的，比如說：準確度比較低，漏報的現(xiàn)象也是非常嚴重的。入侵檢測的效率也不高，如果不及時的檢測出來所存在的危害，那么后果是很嚴重的。自我的防御能力比較差，這個主要是我國的技術(shù)人員的技術(shù)設施還不是特別的到位，這樣一來往往就會存在漏洞，一旦檢測到異常情況，整個系統(tǒng)就會呈現(xiàn)出癱瘓的狀態(tài)。因此我們要解決的問題還有很多，要不斷加強入侵監(jiān)測技術(shù)的研究，這樣才可以使入侵檢測技術(shù)不斷的優(yōu)化不斷的更新。

如何更好的提高技術(shù)的性能，要想使整體的數(shù)據(jù)庫入侵檢測系統(tǒng)發(fā)揮到最好的功能，就一定要對系統(tǒng)不斷的優(yōu)化。第一，對數(shù)據(jù)要進行全面的收集，和對用戶的操作行為進行收集，并且要分析好操作的全部特征，為以后打好基礎。第二，要及時的處理數(shù)據(jù)。第三，要巧妙的挖掘數(shù)據(jù)，對所挖掘出來的數(shù)據(jù)要進行分析和及時的處理，然后再建立數(shù)據(jù)庫。想要有足夠好的計算機數(shù)據(jù)庫還必須要具備好的硬件，正確的維護好硬件，也能更有效的防止入侵者的侵入，要做到正確的操作，因為計算機使用者也是外部環(huán)境的一大部分，用戶能否正確的操作也是直接影響了它的性能。還有要建立好一個標準的數(shù)據(jù)庫知識也是極為重要的，不僅能夠及時的發(fā)現(xiàn)入侵行為，還能降低計算量。

4 總結(jié)

我國計算機數(shù)據(jù)庫的安全性有了很顯著的提高，雖然要學習的還有很多，但是不可否認入侵檢測技術(shù)對我們的幫助是極為重要的，我們有理由相信在不久的將來我們的計算機入侵檢測技術(shù)會更加完善更加全面的。

參考文獻：

[1]胡勇.入侵檢測系統(tǒng)分析研究[J].中國電力教育，2008（11）.

[2]雷利香.計算機數(shù)據(jù)庫的入侵檢測技術(shù)探析[J].科技傳播，2011（14）.

[3]秋瑜.計算機數(shù)據(jù)庫入侵檢測技術(shù)分析研究[J].硅谷，2012（06）.endprint