A. 造成計算機系統不安全的因素包括
有零日攻擊、SQL注入攻擊、緩沖區溢出、 跨站腳本、ARP欺騙。
1、零日攻擊
在計算機領域中，零日漏洞或零時差漏洞（英語：Zero-day exploit、zero-day、0-day）通常是指還沒有補丁的安全漏洞，而零日攻擊或零時差攻擊（英語：Zero-day attack）則是指利用這種漏洞進行的攻擊。提供該漏洞細節或者利用程序的人通常是該漏洞的發現者。
零日漏洞的利用程序對網路安全具有巨大威脅，因此零日漏洞不但是黑客的最愛，掌握多少零日漏洞也成為評價黑客技術水平的一個重要參數。
B. 資料庫管理系統有哪些不安全因素論文
1.數據定義：DBMS提供數據定義語言DDL（Data Definition Language），供用戶定義資料庫的三級模式結構、兩級映像以及完整性約束和保密限制等約束。DDL主要用於建立、修改資料庫的庫結構。DDL所描述的庫結構僅僅給出了資料庫的框架，資料庫的框架信息被存放在數據字典（Data Dictionary）中。
2.數據操作：DBMS提供數據操作語言DML（Data Manipulation Language），供用戶實現對數據的追加、刪除、更新、查詢等操作。
3.資料庫的運行管理：資料庫的運行管理功能是DBMS的運行控制、管理功能，包括多用戶環境下的並發控制、安全性檢查和存取限制控制、完整性檢查和執行、運行日誌的組織管理、事務的管理和自動恢復，即保證事務的原子性。這些功能保證了資料庫系統的正常運行。
4.數據組織、存儲與管理：DBMS要分類組織、存儲和管理各種數據，包括數據字典、用戶數據、存取路徑等，需確定以何種文件結構和存取方式在存儲級上組織這些數據，如何實現數據之間的聯系。數據組織和存儲的基本目標是提高存儲空間利用率，選擇合適的存取方法提高存取效率。
C. 資料庫安全的概念是什麼一般影響資料庫安全的因素有哪些
資料庫安全包含兩層含義：第一層是指系統運行安全，系統運行安全通常受到的威脅如下，一些網路不法分子通過網路，區域網等途徑通過入侵電腦使系統無法正常啟動，或超負荷讓機子運行大量演算法，並關閉cpu風扇，使cpu過熱燒壞等破壞性活動； 第二層是指系統信息安全，系統安全通常受到的威脅如下，黑客對資料庫入侵，並盜取想要的資料。資料庫系統的安全特性主要是針對數據而言的，包括數據獨立性、數據安全性、數據完整性、並發控制、故障恢復等幾個方面。
資料庫安全的防護技術有：資料庫加密（核心數據存儲加密）、資料庫防火牆（防漏洞、防攻擊）、數據脫敏（敏感數據匿名化）等。（來自網路）
安華金和針對於資料庫安全的防護技術全部擁護，並且在政府、金融、社保、能源、軍工、運營商、教育、醫療、企業等各行業樹立多個標桿案例。
D. 從技術角度分析引起計算機信息系統安全問題的根本原因是什麼
1、網路攻擊與攻擊檢測、防範問題；
2、安全漏洞與安全對策問題；
3、信息安全保密問題；
4、系統內部安全防範問題；
5、防病毒問題；
6、數據備份與恢復問題、災難恢復問題。
安全威脅
信息泄露、破壞信息的完整性、拒絕服務、非法使用(非授權訪問)、竊聽、業務流分析、假冒、旁路控制、授權侵犯、特洛伊木馬、陷阱門、抵賴、重放、計算機病毒、人員不慎、媒體廢棄、物理侵入、竊取、業務欺騙。
(4)資料庫系統不安全因素擴展閱讀
安全管理
1、提高安全意識，有效保障信息系統安全。應從全局著手，提高全員計算機安全意識，增長計算機安全知識，自覺遵守安全管理制度，規范化操作，從整體上提高信息安全的防範能力。
2、提高技術水平，增強信息系統的技術防範能力。要及時更新安全技術，提高技術水平，不斷調整安全策略和選用安全性較強的操作系統、資料庫系統，制定統一的安全標准、演算法和協議等，不要只注重效率而忽視了安全。
3、建立和健全安全管理和防範規章制度，切實發揮安全管理的重要作用。在信息系統安全中，人是安全管理的關鍵因素，要培養高素質的安全技術人才，在管理體制上要制定相應安全管理和防範規章制度，嚴格執行，自覺遵守。
E. 企業資料庫一般存在哪些安全問題
在企業的經營發展過程當中，資料庫安全問題始終是一個重大問題。如果企業想要順利發展，對這方面的問題進行防範和控制是非常有必要的。在實際的工作中，想要防範和控制問題，就必須先對這部分的內容有所了解，那麼，企業資料庫一般存在哪些安全問題呢?今天小編就為大家做個詳細介紹。
企業資料庫安全問題很多，具體有不良的口令政策、SQL注入等，這些問題中，有來自企業員工本身的操作失誤，也有資料庫自帶的一些安全隱患。比如說口令政策，這就是由於人員的偷懶。很多企業的管理人員在工作過程中的疏忽大意，使得企業員工還在選擇一些被淘汰的加密方式，這種工作方式很容易就會導致企業資料庫被入侵，另外，有的企業雖然資料庫加密系統已經非常完善了，但是操作者為了省事，讓系統自動記錄密碼，或者直接將一些密鑰等加密工具長時間插在電腦主機上，也會為企業數據安全埋藏隱患。
如果說不良的口令政策是員工工作上的問題，那麼SQL注入就是資料庫層面的問題了。資料庫本身的安全性不是非常高，因此如果資料庫接受了用戶提供的不幹凈的，或者沒有經過驗證的數據所產生的SQL注入，就會為SQL注入攻擊敞開大門。比如說，通過修改從基於網路的格式收到的信息，攻擊者能夠提供惡意的SQL請求並且直接把指令發送到資料庫中。
這上邊就是企業在日常工作過程當中常見的一些資料庫安全問題介紹了，那麼，對於這部分的問題，我們還是應該具體問題具體分析，比如說對於不良的口令政策，企業一方面應該加強自己企業內部的一些密鑰管理。一方面可以提供一些較為安全的登錄方式。另外一方面，還應該在平時的工作過程中對員工進行定期的培訓，提高他們的安全意識。
而對於資料庫安全問題中的SQL注入，最好的辦法還是在企業中購買一款高質量的安全防護軟體。在這里，小編為大家推薦的是上訊信息的WEB安全網關(WAF)，這款產品的專業性強，安全度高，能夠有效減少企業資料庫受到SQL注入攻擊的可能性，如果大家想要購買一款高質量的安全防護軟體，選擇上訊信息的WEB安全網關(WAF)准沒錯的。
F. 資料庫安全有哪些不安全因素
非授權用戶對資料庫的訪問，以及授權用戶對資料庫的非法訪問。
G. 資料庫系統的脆弱性導致的安全事件
系統脆弱性是指計算機系統在硬體、軟體、協議的設計、實現以及系統安全策略上存在的缺陷和不足.系統脆弱性的存在是導致安全事件的主要原因,開展系統脆弱性的研究,對提高系統的安全性,減少安全事件的發生,具有非常重要的意義.在分析總結國內外相關研究的基礎上,從系統脆弱性的概念、特徵、危害、產生原因等方面出發建立了脆弱性分析模型;對系統脆弱性進行了分類分級研究,提出了一種新的漏洞分類方法,並將這種方法成功的應用於系統安全漏洞資料庫構建過程;闡述了漏洞檢測的主要方法:安全掃描、源代碼掃描和軟體錯誤注入法,並給出了源代碼掃描的具體應用實例.該文另一項重要的工作是設計並實現了系統安全漏洞資料庫.通過調研國內外漏洞資料庫現狀,詳盡分析已有資料庫的特點,提出了建庫目標;並以此目標為依據,設計實現了一個較為完善的漏洞資料庫.為實現漏洞數據錄入的自動化,開發了相應的工具軟體.該漏洞資料庫已在中國科學院國家計算機網路入侵防範中心運行,在主動防禦系統、安全掃描、漏洞檢測等領域得到了應用,實現了原設計指標,達到了國內領先水平.
H. 影響計算機系統安全的主要因素有哪些
計算機信息系統並不安全，其不安全因素有計算機信息系統自身的、自然的，也有人為的。
可以導致計算機信息系統不安全的因素包括軟體系統、硬體系統、環境因素和人為因素等幾方面。
1. 軟體系統：
軟體系統一般包括系統軟體、應用軟體和資料庫部分。所謂軟體就是用程序設計語言寫成的機器能處理的程序，這種程序可能會被篡改或盜竊，一旦軟體被修改或破壞，就會損害系統功能，以至整個系統癱瘓。而資料庫存有大量的各種數據，有的數據資料價值連城，如果遭破壞，損失是難以估價的。
2. 硬體系統：
硬體即除軟體以外的所有硬設備，這些電子設備最容易被破壞或盜竊，其安全存取控制功能還比較弱。而信息或數據要通過通信線路在主機間或主機與終端及網路之間傳送，在傳送過程中也可能被截取。
3. 環境因素：
電磁波輻射：計算機設備本身就有電磁輻射問題，也怕外界電磁波的輻射和干擾，特別是自身輻射帶有信息，容易被別人接收，造成信息泄漏。
輔助保障系統：水、電、空調中斷或不正常會影響系統運行。
自然因素：火、電、水，靜電、灰塵，有害氣體，地震、雷電，強磁場和電磁脈沖等危害。這些危害有的會損害系統設備，有的則會破壞數據，甚至毀掉整個系統和數據。
4. 人為因素：
安全管理水平低，人員技術素質差、操作失誤或錯誤，違法犯罪行為。
5. 數據輸入部分：
數據通過輸入設備輸入系統進行處理，數據易被篡改或輸入假數據。
6. 數據輸出部分：
經處理的數據轉換為人能閱讀的文件，並通過各種輸出設備輸出，在此過程中信息有可能被泄露或被竊取。
I. 資料庫的安全策略有哪些
計算機安全是當前信息社會非常關注的問題，而資料庫系統更是擔負著存儲和管理數據信息的任務，因而如何保證和加強其安全性，更是迫切需要解決的熱門課題。下面將討論資料庫的安全策略，並簡單介紹各種策略的實現方案。x0dx0a一、資料庫的安全策略x0dx0a資料庫安全策略是涉及信息安全的高級指導方針，這些策略根據用戶需要、安裝環境、建立規則和法律等方面的限制來制定。x0dx0a資料庫系統的基本安全性策略主要是一些基本性安全的問題，如訪問控制、偽裝數據的排除、用戶的認證、可靠性，這些問題是整個安全性問題的基本問題。資料庫的安全策略主要包含以下幾個方面：x0dx0a1.保證資料庫存在安全x0dx0a資料庫是建立在主機硬體、操作系統和網路上的系統，因此要保證資料庫安全，首先應該確保資料庫存在安全。預防因主機掉電或其他原因引起死機、操作系統內存泄漏和網路遭受攻擊等不安全因素是保證資料庫安全不受威脅的基礎。x0dx0a2.保證資料庫使用安全x0dx0a資料庫使用安全是指資料庫的完整性、保密性和可用性。其中，完整性既適用於資料庫的個別元素也適用於整個資料庫，所以在資料庫管理系統的設計中完整性是主要的關心對象。保密性由於攻擊的存在而變成資料庫的一大問題，用戶可以間接訪問敏感資料庫。最後，因為共享訪問的需要是開發資料庫的基礎，所以可用性是重要的，但是可用性與保密性是相互沖突的。x0dx0a二、資料庫的安全實現x0dx0a1.資料庫存在安全的實現x0dx0a正確理解系統的硬體配置、操作系統和網路配置及功能對於資料庫存在安全十分重要。比如對於硬體配置情況，就必須熟悉系統的可用硬碟數量，每個硬碟的可用空間數量，可用的CPU數量，每個CPU的Cache有多大，可用的內存數量，以及是否有冗餘電源等問題；對於操作系統，則應該周期性的檢查內存是否有泄漏，根文件系統是否需要清理，重要的日誌是否已經察看；對於網路就應該隨時確保網路沒有過載，網路暢通、網路安全是否得到保證等等。因為這一部分不是本文的重點，所以不再一一細述，總之，這三方面的安全運行是和維護資料庫存在安全不可分割的。x0dx0a2.資料庫完整性的實現x0dx0a資料庫的完整性包括庫的完整性和元素的完整性。x0dx0a資料庫的完整性是DBMS(資料庫管理系統)、操作系統和系統管理者的責任。資料庫管理系統必須確保只有經批準的個人才能進行更新，還意味著數據須有訪問控制，另外資料庫系統還必須防範非人為的外力災難。從操作系統和計算系統管理者的觀點來看，資料庫和DBMS分別是文件和程序。因此整個資料庫的一種形式的保護是對系統中所有文件做周期性備份。資料庫的周期性備份可以控制由災禍造成的損失。資料庫元素的完整性是指它們的正確性和准確性。由於用戶在搜集數據、計算結果、輸入數值時可能會出現錯誤，所以DBMS必須幫助用戶在輸入時能發現錯誤，並在插入錯誤數據後能糾正它們。DBMS用三種方式維護資料庫中每個元素的完整性：通過欄位檢查在一個位置上的適當的值，防止輸入數據時可能出現的簡單錯誤；通過訪問控制來維護資料庫的完整性和一致性；通過維護資料庫的更改日誌，記錄資料庫每次改變的情況，包括原來的值和修改後的值，資料庫管理員可以根據日誌撤消任何錯誤的修改。x0dx0a3.資料庫保密性的實現x0dx0a資料庫的保密性可以通過用戶身份鑒定和訪問控制來實現。x0dx0aDBMS要求嚴格的用戶身份鑒定。一個DBMS可能要求用戶傳遞指定的通行字和時間日期檢查,這一認證是在操作系統完成的認證之外另加的。DBMS在操作系統之外作為一個應用程序被運行，這意味著它沒有到操作系統的可信賴路徑，因此必須懷疑它所收的任何數據，包括用戶認證。因此DBMS最好有自己的認證機制。x0dx0a訪問控制是指根據用戶訪問特權邏輯地控制訪問范圍和操作許可權。如一般用戶只能訪問一般數據、市場部可以得到銷售數據、以及人事部可以得到工資數據等。DBMS必須實施訪問控制政策，批准對所有指定的數據的訪問或者禁止訪問。DBMS批准一個用戶或者程序可能有權讀、改變、刪除或附加一個值，可能增加或刪除整個欄位或記錄，或者重新組織完全的資料庫。x0dx0a4.資料庫可用性的實現x0dx0a資料庫的可用性包括資料庫的可獲性、訪問的可接受性和用戶認證的時間性三個因素。下面解釋這三個因素。x0dx0a(1)數據的可獲性x0dx0a首先，要訪問的元素可能是不可訪問的。例如，一個用戶在更新幾個欄位，其他用戶對這些欄位的訪問便必須被暫時阻止。這樣可以保證用戶不會收到不準確的信息。當進行更新時，用戶可能不得不阻止對幾個欄位或幾個記錄的訪問通道，以便保證數據與其他部分的一致性。不過有一點要注意，如果正在更新的用戶在更新進行期間退出，其他用戶有可能會被永遠阻止訪問該記錄。這種後遺症也是一個安全性問題，會出現拒絕服務。x0dx0a(2)訪問的可接受性x0dx0a記錄的一個或多個值可能是敏感的而不能被用戶訪問。DBMS不應該將敏感數據泄露給未經批準的個人。但是判斷什麼是敏感的並不是那麼簡單，因為可能是間接請求該欄位。一個用戶也許請求某些包含敏感數據的記錄，這可能只是由非敏感的特殊欄位推出需要的值。即使沒有明確地給出敏感的值，資料庫管理程序也可能拒絕訪問這樣的背景信息，因為它會揭示用戶無權知道的信息。x0dx0a(3)用戶認證的時間性x0dx0a為了加強安全性，資料庫管理員可能允許用戶只在某些時間訪問資料庫，比如在工作時間。