开源数据库更加安全吗?
Evans Data Corp最近的调查如果具有代表性的话,系统管理员已经越来越担心主流数据库产品的安全漏洞问题,并且开始转而使用开源产品。不过加利福尼亚州的Santa Cruz研究机构的主管John Andrews认为,这并不意味着开放源产品有着绝对的优势。
伴随着开源浏览器,比如Firefox的日渐流行,开源数据库也逐渐引来了人们的关注。人们已经厌倦了Internet Explorer系统的总被病毒攻击的错误,并认为Firefox是更好的选择。但是随着越来越多的人下载Mozilla浏览器,网络安全专家们也发现了越来越多的问题。同样当开源数据库日渐流行的时候,问题也会随之而来。
“相对于Oracle 和IBM的所有权产品,开源数据库市场目前还并没有成熟。我们还没有时间来检验新产品是否更加安全,但是毫无疑问的是我们已经能够看到市场对其的巨大需求。” Andrews说。
从本月对于四百名来自各个行业的数据库管理者的调查,Evans Data发现超过20%的开源数据库都是在最近的六个月内安装的。例如MySQL,在近六个月内增长了25%,近44%的开发商都在用它。
开放源数据库的发展最大的因素就是前面提到的安全因素。仅有9%的开源用户表示使用开源数据库是因为去年内的安全事故,而剩下的人都认为主要为了防范随时可能到来的安全问题。四分之一的事故是来源于验证上的故障,而网络入侵则居其二,占20%。大约11%的开放源的用户认为由于直接接触引起的故障是主要原因。
相应的85%的被调查者其最初使用的所有权数据库在一年之内至少有一次被入侵的经历。17%的被调查者指出网络入侵时除去验证性问题(11%)和直接接触(12%)之外最大的问题。34%的所有权数据库的使用者说他们还遇见了除了以上问题之外的其他问题。
尽管Andrews目前来判定开放源数据库相对于封闭的系统来说是否更加安全开为时过早,他仍然认为开放源数据库有很大的优势,“因为开放源可以使插入更加快捷,”但是Andrews也补充道,“开放行源代码处理的安全问题仅仅是那些传统数据库厂商已经处理过的。”
尽管开放源的厂商现在受到了广泛关注,Andrews认为研究人员还是应当尽量专注于系统的弱点,寻找弥补的措施。
“现在就要看开放源的厂商们是否能够一如既往了。” Andrews说。
- 本文关键词:

