探究計(jì)算機(jī)數(shù)據(jù)庫的安全管理

徐亮

摘要：做好計(jì)算機(jī)數(shù)據(jù)庫在安全方面的管理工作十分重要，這有利于計(jì)算機(jī)網(wǎng)絡(luò)的順暢運(yùn)行。在這篇文章中，筆者從現(xiàn)階段計(jì)算機(jī)數(shù)據(jù)庫面臨的安全問題入手，探討了能有效增強(qiáng)計(jì)算機(jī)數(shù)據(jù)庫在安全管理方面的一系列辦法。

關(guān)鍵詞：計(jì)算機(jī)數(shù)據(jù)庫；安全管理；措施

中圖分類號：TP309 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2017）07-0199-02

隨著時(shí)代的發(fā)展，計(jì)算機(jī)和經(jīng)濟(jì)聯(lián)系越來越緊密，能夠提高經(jīng)濟(jì)的增長速度，因此計(jì)算機(jī)數(shù)據(jù)庫的重要性也被凸現(xiàn)出來，其對于計(jì)算機(jī)的快速運(yùn)作有重要意義，所以必須重視它的安全性。計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)越來越多樣化，人們也越來越重視計(jì)算機(jī)數(shù)據(jù)庫的安全管理工作。然而就現(xiàn)階段來看，在數(shù)據(jù)庫安全管理方面的努力確實(shí)有利于預(yù)防計(jì)算機(jī)面臨的一系列危險(xiǎn)，但是安全保護(hù)體系還有很大的發(fā)展空間，其安全性依然面臨威脅，人們在使用計(jì)算機(jī)的過程中安全保護(hù)意識不到位，以及安全保護(hù)系統(tǒng)不健全等因素都讓計(jì)算機(jī)數(shù)據(jù)庫隨時(shí)面臨危險(xiǎn)。所以，要想讓計(jì)算機(jī)系統(tǒng)平穩(wěn)運(yùn)行，就要對計(jì)算機(jī)數(shù)據(jù)庫進(jìn)行積極的保護(hù)措施。

1 計(jì)算機(jī)數(shù)據(jù)庫面臨的一些安全隱患

網(wǎng)絡(luò)技術(shù)的發(fā)展越來越快，并被投入使用當(dāng)中，與此同時(shí)，數(shù)據(jù)庫系統(tǒng)面臨的安全隱患越來越多，雖然安全管理工作取得了一定的成績，在數(shù)據(jù)庫的安全防范計(jì)算機(jī)使用和網(wǎng)絡(luò)等方面都有應(yīng)對問題的辦法，但是這仍然無法滿足實(shí)際需求。

從現(xiàn)階段計(jì)算機(jī)使用整體狀況看，計(jì)算機(jī)數(shù)據(jù)庫面臨的安全隱患來源有如下幾種：

在計(jì)算機(jī)使用過程中，操作失誤可能會讓計(jì)算機(jī)的數(shù)據(jù)庫面臨危險(xiǎn)。操作失誤即在計(jì)算機(jī)使用過程中，用戶因?yàn)椴僮鞑环弦?guī)范，具體如檢索不具有健康性的網(wǎng)站、翻墻檢索等，使計(jì)算機(jī)數(shù)據(jù)庫面臨很大的危險(xiǎn)，可能會被一些病毒和惡意程序攻擊，這不僅影響計(jì)算機(jī)數(shù)據(jù)庫的運(yùn)行效率，也不利于保持計(jì)算機(jī)數(shù)據(jù)庫的完整，甚至?xí)ιa(chǎn)管理工作的效率帶來很大的不利影響。那些安全性不可靠的網(wǎng)站一般都有病毒以及木馬程序，一旦用戶對其進(jìn)行訪問，就會感染這些病毒。優(yōu)盤病毒是一種廣泛存在的病毒，主要以優(yōu)盤為媒介進(jìn)行擴(kuò)散，而且這種攻擊具有很高的隱蔽性，偽裝得更好，用戶只要連接互聯(lián)網(wǎng)，時(shí)，木馬病毒就會擴(kuò)散，從而控制受感體。另外，對計(jì)算機(jī)進(jìn)行的一些不恰當(dāng)?shù)牟僮鳎?jì)算機(jī)用戶甄別網(wǎng)絡(luò)病毒的能力不強(qiáng)，病毒防范意識不到位，很多計(jì)算機(jī)防護(hù)軟件技術(shù)尚未發(fā)展完善等，這些都給網(wǎng)絡(luò)病毒的擴(kuò)散留下了漏洞，很不利于計(jì)算機(jī)數(shù)據(jù)庫的安全運(yùn)行。[1]

計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)在安全性上有待提升，自身具有很大的安全隱患，這不利于數(shù)據(jù)系統(tǒng)的整體運(yùn)作。安全運(yùn)行。計(jì)算機(jī)雖然被投入使用，但是數(shù)據(jù)系統(tǒng)一直處在不間斷的更新過程中，就我國國內(nèi)來看，計(jì)算機(jī)機(jī)數(shù)據(jù)庫系統(tǒng)一直在不斷發(fā)展與完善，在一些地方發(fā)展尚未完善，有效信息也不能隨著發(fā)展及時(shí)完善，因此系統(tǒng)管理工作會面臨一些問題。此外，計(jì)算機(jī)數(shù)據(jù)庫投入使用后的維護(hù)工作沒有合理有序開展，這就更讓數(shù)據(jù)庫系統(tǒng)漏洞百出，隨時(shí)面臨病毒以及黑客等的侵襲，影響計(jì)算機(jī)的正常使用。

管理工作不到位會給數(shù)據(jù)庫的安全帶來很大的危機(jī)。計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)方面的管理工作有數(shù)據(jù)庫系統(tǒng)自身的更新與升級、對數(shù)據(jù)庫系統(tǒng)進(jìn)行定期的檢測和保護(hù)、日常生活中的安全操作等幾個(gè)部分。維護(hù)以及日常使用過程中安全操作。許多用戶不把這些問題放在心上，不對計(jì)算機(jī)的狀況展開一定程度的了解，就盲然進(jìn)行數(shù)據(jù)的存儲工作，這非常不利于計(jì)算機(jī)系統(tǒng)的安全發(fā)展；用戶并未對計(jì)算機(jī)進(jìn)行定期的檢測工作；對計(jì)算機(jī)展開維護(hù)工作的軟件在技術(shù)上遠(yuǎn)遠(yuǎn)無法滿足需求；用戶個(gè)人的安全認(rèn)知不到位，一些機(jī)密文件的密碼復(fù)雜度有待提升。諸如此類問題的存在，使得計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)面臨很大的安全威脅，隨時(shí)可能被一些惡意軟件侵襲，從而影響計(jì)算機(jī)的正常運(yùn)行。

2 對計(jì)算機(jī)數(shù)據(jù)庫進(jìn)行安全管理的具體辦法

不同于實(shí)物管理，計(jì)算機(jī)數(shù)據(jù)庫在管理工作上，要把計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)自身的特點(diǎn)和能夠保障安全性的一些具體的防范技術(shù)聯(lián)系起來。增強(qiáng)計(jì)算機(jī)數(shù)據(jù)庫在安全方面的特性，一方面是確保計(jì)算機(jī)在實(shí)際運(yùn)行過程中更加安全可靠，另一方面是讓計(jì)算機(jī)存儲的數(shù)據(jù)更具完備性，不會因?yàn)橐恍┎僮魇д`使信息丟失。實(shí)際的管理工作可以結(jié)合下面的內(nèi)容展開：

（1）對于計(jì)算機(jī)的后臺管理工作來說，要想讓計(jì)算機(jī)數(shù)據(jù)庫更加安全，技術(shù)人員就要做好數(shù)據(jù)庫訪問權(quán)限方面的管理工作。與計(jì)算機(jī)數(shù)據(jù)庫運(yùn)行的現(xiàn)實(shí)聯(lián)系起來考慮，目前因?yàn)椴僮飨到y(tǒng)在驗(yàn)證身份的時(shí)候過分簡潔，對計(jì)算機(jī)的訪問幾乎零門檻，使得很多計(jì)算機(jī)的數(shù)據(jù)系統(tǒng)遭到了襲擊。所以，除了做好計(jì)算機(jī)數(shù)據(jù)路管理權(quán)限方面的工作之外，還應(yīng)對計(jì)算機(jī)中的一些機(jī)密文件進(jìn)行加密，驗(yàn)證方式可以使用混合形式的驗(yàn)證方法，這有利于計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)保護(hù)工作的合理有序開展。值得注意的是，還應(yīng)做好操作系統(tǒng)補(bǔ)丁程序的發(fā)展更新工作。[2]在系統(tǒng)安裝完畢之后，不要急著連接互聯(lián)網(wǎng)還應(yīng)該安裝一些操作系統(tǒng)更新的補(bǔ)丁程序，尤其是那些處理高危漏洞的補(bǔ)丁程序，一些網(wǎng)站就是通過這些漏洞傳播木馬程序的。必備的殺毒軟件與防火墻也是要重視的，病毒庫也要做好更新工作。做好殺毒軟件的病毒庫更新工作，能夠在很大程度上避免病毒以及木馬程序的侵襲，讓計(jì)算機(jī)更加安全。

（2）形成與發(fā)展用戶進(jìn)行驗(yàn)證的數(shù)據(jù)庫。用戶驗(yàn)證數(shù)據(jù)庫對于當(dāng)代企業(yè)的管理工作具有重要意義。以很多企業(yè)為例，這些企業(yè)會把和用戶有關(guān)的重要信息存儲在網(wǎng)絡(luò)的核心區(qū)域。因此，如果用戶信息泄露或丟失，對于企業(yè)來說損失將是難以估量的。在計(jì)算機(jī)操作進(jìn)程中，數(shù)據(jù)庫用戶可以劃分成兩類，一種是可以把系統(tǒng)服務(wù)器中存在的全部用戶映射進(jìn)數(shù)據(jù)庫的DBO形式。這種情況下，數(shù)據(jù)庫中的任何一個(gè)DBO用戶和Guest來賓都不用登陸其他的相關(guān)賬號，能夠通過服務(wù)器直接進(jìn)入數(shù)據(jù)庫。這一操作過程的不足之處是加密性有待強(qiáng)化，很可能會被黑客等侵襲，一些寶貴信息具有失竊的危險(xiǎn)，因此可以可以讓用戶驗(yàn)證進(jìn)一步升級，從而讓用戶信息更加安全。還可以準(zhǔn)備一些工具與指揮手冊，這樣有利于用戶展開計(jì)算機(jī)系統(tǒng)的保護(hù)工作，查出漏洞，并進(jìn)行修復(fù)。此外，還能以文檔的形式展開必要的交流活動，可以定期進(jìn)行，這能在很大程度上提高用戶信息的安全性與保密性。

提高計(jì)算機(jī)數(shù)據(jù)庫在儲存工作方面的管理強(qiáng)度。讓對象數(shù)據(jù)與后臺檢測到的數(shù)據(jù)盡量保持一致，從而使對象數(shù)據(jù)更加安全可信；內(nèi)容有：管理好用戶對數(shù)據(jù)的訪問；考評用戶對數(shù)據(jù)庫的訪問請是否得當(dāng)，再根據(jù)情況決定是否授予訪問權(quán)；用戶訪問之前，需要對其訪問資格展開檢查，提高數(shù)據(jù)庫的安全性；設(shè)定一定的訪問密鑰，用戶要想訪問數(shù)據(jù)庫，必須以訪問密鑰為媒介依法進(jìn)行；讓登錄方式多樣化，諸如郵箱、手機(jī)號等都可以成為用戶登錄的方式，這樣能在很大程度上提高計(jì)算機(jī)數(shù)據(jù)庫的保密性與安全性。[3]最后，要想提高計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)管理工作的安全性，還要充分調(diào)動用戶的積極主動性，定期對計(jì)算機(jī)展開維護(hù)和必要的清理工作，會讓計(jì)算機(jī)系統(tǒng)的工作效率更高，也更安全。

3 結(jié)語

隨著時(shí)代的發(fā)展，越來越多的用戶開始重視數(shù)據(jù)庫的安全問題，很多行業(yè)也在數(shù)據(jù)安全問題上投入更多的精力，因此管理工作也越來越專業(yè)。能否做好計(jì)算機(jī)數(shù)據(jù)庫在安全管理方面的工作和經(jīng)濟(jì)發(fā)展是否安全息息相關(guān)，所以必須予以重視。具體的安全管理工作可以從用戶訪問數(shù)據(jù)庫系統(tǒng)的實(shí)際權(quán)限以及進(jìn)行網(wǎng)絡(luò)安全預(yù)防的具體辦法兩個(gè)方面入手。積極應(yīng)對潛在的安全漏洞或者威脅安全性的惡意攻擊，讓各方面配置越來越能滿足需求。

參考文獻(xiàn)

[1]戚倩穎.基于計(jì)算機(jī)數(shù)據(jù)庫安全管理探析[J].電子技術(shù)與軟件工程，2013，（15）：183.

[2]湯超.計(jì)算機(jī)數(shù)據(jù)庫的安全管理探究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2015，（14）：154-155.

[3]李瑞林.計(jì)算機(jī)數(shù)據(jù)庫安全管理研究[J].制造業(yè)自動化，2014，（10）：24-26.endprint