郭慶 黃勇

【摘要】 隨著時(shí)代的發(fā)展，網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)的結(jié)合逐漸成為一種趨勢(shì)，是信息服務(wù)應(yīng)用程序開發(fā)常用的一種手段。但是，在結(jié)合和發(fā)展的過(guò)程中滋生了很多安全問(wèn)題，因此，文章從網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全性角度對(duì)網(wǎng)絡(luò)工作環(huán)境以及應(yīng)用程序的設(shè)計(jì)等性能提出優(yōu)化策略，旨在實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全使用。

【關(guān)鍵詞】 網(wǎng)絡(luò)數(shù)據(jù)庫(kù) 安全 性能優(yōu)化

網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的應(yīng)用系統(tǒng)不斷快速的向社會(huì)擴(kuò)散，隨著網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的發(fā)展，其逐漸體現(xiàn)出數(shù)據(jù)量加大、更新速度加快、種類繁多、內(nèi)容豐富、數(shù)據(jù)資源規(guī)范化等方面的特點(diǎn)。數(shù)據(jù)庫(kù)系統(tǒng)不斷實(shí)現(xiàn)資源的整合，與此同時(shí)，網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全性、可靠性出現(xiàn)了隱患，因此，需要有關(guān)人員加快對(duì)數(shù)據(jù)庫(kù)性能的優(yōu)化。

一、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全問(wèn)題

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)庫(kù)逐漸出現(xiàn)了較多的安全問(wèn)題，為了解決這些安全問(wèn)題，有關(guān)人員需要明確應(yīng)對(duì)不良安全問(wèn)題的策略，網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全問(wèn)題和應(yīng)對(duì)策略主要有以下幾種。第一，要對(duì)與數(shù)據(jù)庫(kù)相連接的字符串進(jìn)行安全存儲(chǔ)，當(dāng)應(yīng)用SQL 身份進(jìn)行數(shù)據(jù)庫(kù)連接驗(yàn)證時(shí)要憑借明確的用戶名和密碼來(lái)進(jìn)行。第二，在訪問(wèn)數(shù)據(jù)庫(kù)需要一定的標(biāo)識(shí)時(shí)可以應(yīng)用進(jìn)程功能中的進(jìn)程標(biāo)識(shí)和服務(wù)標(biāo)識(shí)來(lái)保證實(shí)現(xiàn)數(shù)據(jù)訪問(wèn)。第三，對(duì)于網(wǎng)絡(luò)平臺(tái)傳送的各種數(shù)據(jù)，網(wǎng)絡(luò)數(shù)據(jù)庫(kù)應(yīng)該對(duì)這些數(shù)據(jù)進(jìn)行保護(hù)，從而加強(qiáng)信息的完整性和安全性。第四，在利用SQL 身份進(jìn)行身份驗(yàn)證時(shí)，有關(guān)人員應(yīng)該對(duì)該程序所在的服務(wù)器、連接字符串等進(jìn)行保護(hù)。另外，對(duì)于目前常發(fā)生的利用窗體身份驗(yàn)證網(wǎng)絡(luò)應(yīng)用程序的漏洞來(lái)獲取存儲(chǔ)數(shù)據(jù)庫(kù)的用戶憑據(jù)的攻擊行為，有關(guān)人員要加強(qiáng)設(shè)置存儲(chǔ)機(jī)的salt值的單向密碼，或者基于SQL 字符進(jìn)行用戶輸入篩選，從而有效避免用戶憑據(jù)密碼在數(shù)據(jù)庫(kù)中進(jìn)行加密存儲(chǔ)，減輕字典攻擊帶來(lái)的威脅。針對(duì)以上數(shù)據(jù)庫(kù)的安全問(wèn)題和應(yīng)對(duì)原理能夠進(jìn)一步實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)性能優(yōu)化。

二、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)性能優(yōu)化策略

網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的應(yīng)用更多集中在開展有效的電子商務(wù)活動(dòng)，因此，為了保證電子商務(wù)活動(dòng)的安全和有效，有關(guān)技術(shù)人員要著力改善大型網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的訪問(wèn)性能，減少數(shù)據(jù)庫(kù)訪問(wèn)的不必要時(shí)間，滿足人們對(duì)數(shù)據(jù)庫(kù)資源的多方需求，逐漸優(yōu)化數(shù)據(jù)庫(kù)信息的簡(jiǎn)化操作。具體的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)性能優(yōu)化策略如下。

2.1優(yōu)化數(shù)據(jù)庫(kù)連接

為了提高數(shù)據(jù)庫(kù)的應(yīng)用程序性能，首先，在注冊(cè)表中要將主要的ADO組件的線程模式從Apart-ment改變?yōu)锽oth。其次，要控制應(yīng)用程序等待數(shù)據(jù)庫(kù)資源連接的時(shí)間。應(yīng)用程序的等待時(shí)間主要是數(shù)據(jù)庫(kù)的浪涌對(duì)數(shù)據(jù)庫(kù)的積壓導(dǎo)致，因此，要加強(qiáng)對(duì)數(shù)據(jù)庫(kù)資源連接超時(shí)的設(shè)置，及時(shí)關(guān)閉數(shù)據(jù)庫(kù)應(yīng)用程序中不需要的連接開關(guān)，從而減少數(shù)據(jù)庫(kù)資源的浪費(fèi)，實(shí)現(xiàn)資源的共享連接。再次，要增加數(shù)據(jù)庫(kù)記錄緩存的大小，滿足其多個(gè)記錄的性能要求。增加記錄緩存的大小要適當(dāng)?shù)臑閿?shù)據(jù)庫(kù)配置連接池，從而加快數(shù)據(jù)庫(kù)的響應(yīng)速度，實(shí)現(xiàn)其對(duì)數(shù)據(jù)的管理。最后，要簡(jiǎn)化數(shù)據(jù)庫(kù)的存儲(chǔ)過(guò)程，加快對(duì)數(shù)據(jù)庫(kù)資源的查詢速度。在創(chuàng)設(shè)數(shù)據(jù)庫(kù)的時(shí)候要對(duì)數(shù)據(jù)庫(kù)的文件和資源進(jìn)行合理配置，減少數(shù)據(jù)庫(kù)文件的增加等強(qiáng)度工作對(duì)數(shù)據(jù)庫(kù)性能的降低。

2.2采用雙層系統(tǒng)技術(shù)提升網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的性能

應(yīng)用綜合 Web 數(shù)據(jù)庫(kù)、服務(wù)器兩層系統(tǒng)來(lái)替代原有的三層系統(tǒng)數(shù)據(jù)庫(kù)與客戶端的聯(lián)系，設(shè)置對(duì)所有的請(qǐng)求使用同一個(gè)數(shù)據(jù)庫(kù)連接的安排，從而提升網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的性能。另外，對(duì)于操作查詢的數(shù)值不同，系統(tǒng)可以運(yùn)用綁定語(yǔ)句預(yù)處理技術(shù)的變量來(lái)對(duì)數(shù)值的特定位置進(jìn)行綁定，充分發(fā)揮預(yù)處理語(yǔ)句高水平的功能。同時(shí)，對(duì)于耗費(fèi)較大的游標(biāo)設(shè)置，應(yīng)該避免將游標(biāo)設(shè)置在循環(huán)系統(tǒng)的內(nèi)部，并且要采用優(yōu)化的查詢機(jī)制來(lái)環(huán)節(jié)數(shù)據(jù)庫(kù)的查詢工作量。對(duì)于常用的具有優(yōu)化性能的查詢系統(tǒng)要注意將其保存，以便保證日后更新查詢工作的順利進(jìn)行。對(duì)于限制過(guò)多的查詢操作，要對(duì)第二部分的數(shù)據(jù)處理進(jìn)行優(yōu)化，從而提升數(shù)據(jù)庫(kù)的整體運(yùn)行速度，實(shí)現(xiàn)運(yùn)用最簡(jiǎn)潔的查詢方法獲得較大查詢信息量的目的。對(duì)于查詢還要進(jìn)行預(yù)編譯，通過(guò)不斷建立和更新索引來(lái)減少不必要的查詢時(shí)間。

2.3 ASP 編碼設(shè)置

ASP 編碼的設(shè)置方面要盡可能的使用ASP 提供的腳本編碼。同時(shí)，在ASP 編碼的算法上要引進(jìn)ASP. net的斷開式連接數(shù)據(jù)庫(kù)方法，從而實(shí)現(xiàn)對(duì)頁(yè)面間的數(shù)據(jù)的開放式讀取、刪除和更改。對(duì)于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的服務(wù)終端可以利用ASP 編碼進(jìn)行程序編寫，采用JAVA編寫瀏覽器服務(wù)，從而實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的整體性能。

總結(jié)：綜上所述，網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的發(fā)展和應(yīng)用面臨著各種各樣的安全問(wèn)題，伴隨網(wǎng)絡(luò)數(shù)據(jù)庫(kù)訪問(wèn)和使用的不斷增加，有關(guān)人員 要不斷明確分析與其安全有關(guān)的機(jī)制、原理，加強(qiáng)優(yōu)化網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的性能，從而實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)對(duì)人們生活的服務(wù)性能，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的自身價(jià)值。

參 考 文 獻(xiàn)

[1]李波. 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的性能和安全優(yōu)化[J]. 電子制作，2013，19：140.

[2]宮利輝. 計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全技術(shù)方案的探究[J]. 科技創(chuàng)新導(dǎo)報(bào)，2014，01：39.

[3]郝國(guó)良. 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的性能和安全優(yōu)化[J]. 電子技術(shù)與軟件工程，2014，01：220.