网站数据库的安全设计问题

发布：2017-12-26 11:35:05 浏览：2800

随着互联网的高速发展，门户网站和各种专业网站如雨后春笋迅速发展建立起来，基于应有的定位，为广大用户提供各种信息以及电子商务服务。

网站数据库的安全设计问题指的是对网站可能遭受到的入侵攻击所预先做的安全设计，避免不合法或者未授权使用的出现导致数据泄密、被恶意更改或者破坏；确保数据能够避免合法用户的无意或者由于误操作而导致的数据破坏。数据库作为信息系统的核心，其含有数量较多的重要信息。在正常运行的数据库系统中，数据库自身不断地被用户使用，这就导致在使用过程中应面临较多的安全隐患。

从网站开发的层面来看，网站信息的更新、基本业务的进行以及网站与用户的互动的需求的实现，都要求开发人员把网站中所存在的各类信息通过数据库来实现组织与管理。网站数据库是信息聚集体，也是网站正常运营的基础与必备条件，数据库中保存着网站包括商业伙伴与客户信息在内的各类信息，tn交易记录、账号数据以及市场计划等诸多的重要内在实际操作中，企业通过网站提高自身经营管理有效性的同时，也面临着自身所使用的网站数据库中的商业数据与商业信息被攻击者窃取而被恶意利用或者公布于众导致的威如一些商业性的产品交易价格被恶意修改等。也就是说，数据的安全性与企业利益有着密不可分的联系

网站数据库存在的安全设计问题:

1)软件资源与硬件资源不能协调同步

网站数据库的建设离不开硬件资源的支持，企业和个人也在购买高性能服务器上花费颇多当网站建设完成之后，后期的管理却没有得到相应的重视，这就导致了软件资源与硬件资源的失调。对于大多数企业而言，后期的管理人员都是经过临时培训的，当遭遇突发情况时，并不能及时作出正确有效地反应。这就给了网站人侵者一些可乘之机，致使企业网站遭到攻击而蒙受损失。

2)单一的操作系统

目前，Windows系统对常用的操作系统使用较多，主要是因为常用操作系统操作简单而且容易掌握。但Windows系统也有其不好的一方面，windows系统使用的是非开源代码这样一来，当系统的漏洞暴露出来之后，可能就会被利用而受到攻击。从发现漏洞到官方补丁的公布通常会有一个时间差，在这个时间差内，系统数据库最容易出现问题。因此在设计网站数据库时，要考虑系统漏洞问题，争取将风险遏制在萌芽之中。

3)登录数据库的隐藏风险

在开发和设计网站数据库时，一般有两种主要的网站数据库登录方式，即数据库访问证方式和Windows验证方式。那么，如果我们要对数据库中的对象进行某种操作时，应更好地采取第一种登录方式进行认证。但是，数据库中有些账号是默认状态的，很多人都可以对数据库资源进行各种访问，它还不可以更改或删除。一旦对该类账户不加强保护或在必要的情况下禁用，将在给用户带来使用便利的同时，带来较为严重的安全隐患问题。

4)后台管理系统网页设计中的安全问题

大多数情况下，网站数据库的访问及管理都是通过web方式进行，并且在具体操作中通过后台管理系统来实现。然而，在网站建设数据库设计过程中，设计人员为了后期维护方便住往忽视了后台管理系统首页的安全隐患。这样一来，后台管理系统的首页地址就可能2:露，从而使网站数据库的安全管理面临了更大的挑战。例如，我国大多数校园网站都会有内个管理人口，一个是普通用户权限窗口；另一个是管理员权限窗口。