計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理研究

李印

摘 要：隨著中國(guó)科學(xué)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)時(shí)代也隨之到來(lái)，計(jì)算機(jī)的使用逐漸變得普遍，人們的生活越來(lái)越依賴網(wǎng)絡(luò)，計(jì)算機(jī)數(shù)據(jù)庫(kù)也得到了廣泛地應(yīng)用。但存在一些不法分子利用計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理的漏洞進(jìn)行違法行為，造成信息泄露、數(shù)據(jù)丟失等不良事件發(fā)生，威脅到計(jì)算機(jī)數(shù)據(jù)庫(kù)的安全，使得人力物力遭受到一定程度上的損失，面對(duì)此種情況，不得不提出相應(yīng)的措施，就保護(hù)計(jì)算機(jī)數(shù)據(jù)庫(kù)安全的方法，完善計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理系統(tǒng)做出以下分析研究。

關(guān)鍵詞：數(shù)據(jù)庫(kù) 安全 管理 網(wǎng)絡(luò)時(shí)代

中圖分類(lèi)號(hào)：TP317 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)1672-3791（2015）10（c）-0019-02

計(jì)算機(jī)數(shù)據(jù)庫(kù)是人們?cè)谌粘Ｉ钪谐Ｓ眉夹g(shù)，是一個(gè)開(kāi)放式的網(wǎng)路數(shù)據(jù)庫(kù)，作為保護(hù)、整理、儲(chǔ)存網(wǎng)路數(shù)據(jù)的工具，包含著用戶大量信息，方便人們查閱分享數(shù)據(jù)資料。計(jì)算機(jī)數(shù)據(jù)庫(kù)安全是指保護(hù)計(jì)算機(jī)數(shù)據(jù)庫(kù)安全完整性，避免遭受網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)威脅等情況，保護(hù)數(shù)據(jù)庫(kù)無(wú)丟失篡改。因此，為了提高計(jì)算機(jī)數(shù)據(jù)庫(kù)的安全性，完善計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理體系，提出有效的管理改進(jìn)措施，保護(hù)數(shù)據(jù)庫(kù)的安全完整性，以保證計(jì)算機(jī)數(shù)據(jù)庫(kù)正常發(fā)揮功能。

1 計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理的基本概況

1.1 計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理的重要性

如今的社會(huì)是網(wǎng)絡(luò)信息化的時(shí)代，每天出現(xiàn)的信息量繁多復(fù)雜，需要利用數(shù)據(jù)庫(kù)來(lái)處理控制。數(shù)據(jù)庫(kù)的安全管理是對(duì)其儲(chǔ)存數(shù)據(jù)進(jìn)行保護(hù)，避免其出現(xiàn)丟失、修改等現(xiàn)象，對(duì)數(shù)據(jù)的完整性進(jìn)行保障。在利用數(shù)據(jù)庫(kù)進(jìn)行資料分享傳遞時(shí)，維護(hù)數(shù)據(jù)的秘密性，保證不發(fā)生外泄。計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理對(duì)于整個(gè)信息技術(shù)的應(yīng)用具有重要的意義，是信息技術(shù)能夠良好的得到應(yīng)用的一個(gè)基礎(chǔ)。通過(guò)數(shù)據(jù)庫(kù)的安全管理可以將數(shù)據(jù)進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)數(shù)據(jù)的資源共享，能夠簡(jiǎn)化繁雜的數(shù)據(jù)管理程序，實(shí)現(xiàn)了應(yīng)用程序與數(shù)據(jù)處理之間的相互結(jié)合，能夠有效地解決數(shù)據(jù)應(yīng)用中存在的據(jù)與程序之間保持一種相互獨(dú)立的關(guān)系，減少數(shù)據(jù)和程序之間的相互影響，保障了計(jì)算機(jī)數(shù)據(jù)庫(kù)的安全，避免因?yàn)閿?shù)據(jù)庫(kù)發(fā)生丟失損壞篡改而影響用戶的工作學(xué)習(xí)生活。數(shù)據(jù)庫(kù)已成為主要的技術(shù)應(yīng)用工具，通過(guò)科技來(lái)對(duì)繁雜瑣碎的數(shù)據(jù)信息進(jìn)行記憶處理，減輕了人們的工作負(fù)擔(dān)，企業(yè)工作人員利用數(shù)據(jù)庫(kù)的便捷進(jìn)行材料的分享討論，提高了工作效率，所以數(shù)據(jù)庫(kù)的安全問(wèn)題對(duì)人們來(lái)說(shuō)是十分重要的。

1.2 操作系統(tǒng)存在漏洞

計(jì)算機(jī)數(shù)據(jù)庫(kù)在實(shí)際的操作當(dāng)中，操作系統(tǒng)出現(xiàn)問(wèn)題會(huì)對(duì)計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理產(chǎn)生影響，數(shù)據(jù)會(huì)通過(guò)網(wǎng)絡(luò)來(lái)進(jìn)行交流分享，一些不法分子利用此渠道對(duì)數(shù)據(jù)庫(kù)進(jìn)行攻擊，即使采用了相關(guān)的保護(hù)安全措施，但效果并不是十分理想。操作系統(tǒng)是由內(nèi)存、CPU等組成，如果組件部分出現(xiàn)問(wèn)題，操作系統(tǒng)出現(xiàn)崩潰現(xiàn)象，數(shù)據(jù)庫(kù)數(shù)據(jù)完整將受到威脅。病毒侵入，網(wǎng)絡(luò)的惡意攻擊，這些均對(duì)數(shù)據(jù)庫(kù)的安全造成威脅。木馬程序是計(jì)算機(jī)操作系統(tǒng)比較常見(jiàn)的病毒，侵入操作系統(tǒng)后會(huì)對(duì)密碼文件等進(jìn)行修改，造成操作系統(tǒng)破壞，一旦計(jì)算機(jī)數(shù)據(jù)庫(kù)被入侵，數(shù)據(jù)的安全性和完整性將受到不同程度上的修改丟失，對(duì)用戶造成損失。

1.3 結(jié)構(gòu)系統(tǒng)不完善

由于計(jì)算機(jī)數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)出現(xiàn)較早，沒(méi)有其他程序完善，在功能結(jié)構(gòu)上相對(duì)簡(jiǎn)單，使得計(jì)算機(jī)數(shù)據(jù)庫(kù)存在一些問(wèn)題，更重要的是由于系統(tǒng)本身不完善會(huì)造成數(shù)據(jù)泄露丟失等情況發(fā)生。計(jì)算機(jī)互聯(lián)網(wǎng)使用系統(tǒng)的不安全性也是導(dǎo)致數(shù)據(jù)庫(kù)不安全的原因之一，計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放化導(dǎo)致了數(shù)據(jù)庫(kù)訪問(wèn)渠道的多樣性，網(wǎng)絡(luò)的技術(shù)是開(kāi)放的，使得計(jì)算機(jī)網(wǎng)絡(luò)受到來(lái)自各方面的網(wǎng)絡(luò)攻擊，沒(méi)有有效的防護(hù)系統(tǒng)來(lái)阻止各方面的訪問(wèn)途徑，導(dǎo)致計(jì)算機(jī)數(shù)據(jù)庫(kù)被大量非法訪問(wèn)，數(shù)據(jù)資料被竊取修改，數(shù)據(jù)庫(kù)的完整性遭到破壞，影響了用戶的使用，造成一定程度上的損失。

2 加強(qiáng)計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理的有效措施

2.1 提高計(jì)算機(jī)訪問(wèn)識(shí)別功能

提高計(jì)算機(jī)數(shù)據(jù)庫(kù)訪問(wèn)識(shí)別功能是保證計(jì)算機(jī)數(shù)據(jù)庫(kù)安全運(yùn)行環(huán)境的有效方法之一，此方法可以直接阻擋非法分子的入侵，在用戶對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪問(wèn)時(shí)，數(shù)據(jù)庫(kù)訪問(wèn)識(shí)別功能將對(duì)此訪問(wèn)過(guò)程進(jìn)行監(jiān)視識(shí)別。當(dāng)用戶進(jìn)行下一次訪問(wèn)數(shù)據(jù)庫(kù)時(shí)，訪問(wèn)識(shí)別程序?qū)ζ溆杏洃涀饔茫奖愫戏ㄓ脩舻脑俅问褂?，但如果合法用戶在訪問(wèn)數(shù)據(jù)庫(kù)后對(duì)數(shù)據(jù)庫(kù)進(jìn)行了不被允許的操作，對(duì)數(shù)據(jù)庫(kù)中受保護(hù)的資源進(jìn)行篡改損壞，訪問(wèn)識(shí)別系統(tǒng)將對(duì)其操作進(jìn)行阻止，若用戶仍然繼續(xù)越過(guò)權(quán)限的操作，系統(tǒng)將自動(dòng)取消其訪問(wèn)權(quán)利并將其設(shè)置為無(wú)訪問(wèn)權(quán)限用戶。在通常訪問(wèn)過(guò)程中，用戶可以對(duì)計(jì)算機(jī)數(shù)據(jù)庫(kù)進(jìn)行加密處理，對(duì)數(shù)據(jù)庫(kù)訪問(wèn)設(shè)置密碼、驗(yàn)證碼等，規(guī)定用戶在一定時(shí)間限制內(nèi)進(jìn)行訪問(wèn)，超時(shí)自動(dòng)取消訪問(wèn)權(quán)利。為了加大其安全性能，可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行多重加密，增加解密難度，縮小密碼被盜的幾率。除此之外，也應(yīng)該做好對(duì)網(wǎng)絡(luò)的加密工作。用戶使用網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)庫(kù)中資源傳遞共享，計(jì)算機(jī)網(wǎng)絡(luò)的鏈接是數(shù)據(jù)庫(kù)與外部接觸的主要途徑，所以對(duì)網(wǎng)絡(luò)的加密工作是對(duì)數(shù)據(jù)庫(kù)進(jìn)行安全防護(hù)的基本措施，加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全級(jí)別，做好數(shù)據(jù)庫(kù)安全防護(hù)的第一道防線，切斷不法分子入侵途徑，為數(shù)據(jù)庫(kù)的安全上好第一把鎖。做好計(jì)算機(jī)訪問(wèn)識(shí)別控制工作，確保用戶正常訪問(wèn)計(jì)算機(jī)數(shù)據(jù)庫(kù)，阻止不法分子進(jìn)入安全的網(wǎng)絡(luò)數(shù)據(jù)系統(tǒng)，是實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理的重要措施之一。

2.2 數(shù)據(jù)的備份與恢復(fù)

在使用計(jì)算機(jī)時(shí)，難免會(huì)有一些失誤造成計(jì)算機(jī)數(shù)據(jù)庫(kù)中的數(shù)據(jù)發(fā)生丟失，將會(huì)對(duì)用戶造成一定程度上的損失，因此，數(shù)據(jù)的備份與恢復(fù)對(duì)于保護(hù)數(shù)據(jù)庫(kù)的安全性極其重要，當(dāng)數(shù)據(jù)庫(kù)中的資料遭到損壞時(shí)，數(shù)據(jù)備份能夠挽救造成的損失。如果沒(méi)有經(jīng)過(guò)備份的數(shù)據(jù)發(fā)生丟失，可以通過(guò)數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行數(shù)據(jù)復(fù)原，將數(shù)據(jù)資料從新找回。數(shù)據(jù)庫(kù)的安全管理就是將數(shù)據(jù)資料進(jìn)行安全保護(hù)或者對(duì)發(fā)生丟失的數(shù)據(jù)進(jìn)行備份恢復(fù)，從而有利于數(shù)據(jù)庫(kù)功能的正常使用。備份的關(guān)鍵是保護(hù)關(guān)鍵數(shù)據(jù)和應(yīng)用程序免受災(zāi)難和數(shù)據(jù)丟失的影響、縮短備份時(shí)段、緊跟數(shù)據(jù)量增長(zhǎng)步伐、實(shí)現(xiàn)快速恢復(fù)以及提高備份效率。數(shù)據(jù)備份不是一件簡(jiǎn)單的事情，它需要安裝相應(yīng)的備份程序，用來(lái)備份數(shù)據(jù)、程序和系統(tǒng)，以保證其隨時(shí)可以恢復(fù)。經(jīng)常測(cè)試備份內(nèi)容的完整性，可以保障數(shù)據(jù)資料的妥善備份，以便于還原恢復(fù)。重復(fù)數(shù)據(jù)刪除可大幅縮減備份所需的存儲(chǔ)量，進(jìn)而降低存儲(chǔ)成本，增大計(jì)算機(jī)的存儲(chǔ)空間。選擇可以支持大多數(shù)備份恢復(fù)方式的備份程序，可以確保備份恢復(fù)時(shí)不需要經(jīng)過(guò)復(fù)雜、耗時(shí)的還原流程。在計(jì)算機(jī)中選擇正確的存儲(chǔ)位置，一般情況下，可移動(dòng)硬盤(pán)介質(zhì)平均使用時(shí)間約5年，如果在備份數(shù)據(jù)時(shí)出現(xiàn)備份錯(cuò)誤等情況時(shí)，應(yīng)及時(shí)更換儲(chǔ)存介質(zhì)?？梢酝ㄟ^(guò)在異地保存?zhèn)浞莞北緛?lái)防止備份數(shù)據(jù)丟失，加密備份內(nèi)容來(lái)保證數(shù)據(jù)恢復(fù)正常，提升了計(jì)算機(jī)數(shù)據(jù)庫(kù)安全性能的強(qiáng)度。

3 結(jié)語(yǔ)

面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中出現(xiàn)的種種問(wèn)題，提高計(jì)算機(jī)科技文化軟實(shí)力的發(fā)展，加強(qiáng)計(jì)算機(jī)數(shù)據(jù)庫(kù)的安全管理工作，針對(duì)其安全方面提出有效的解決措施，保證計(jì)算機(jī)的正常運(yùn)行，推動(dòng)學(xué)習(xí)工作的進(jìn)行，有利于任務(wù)的有效完成。因此，應(yīng)該重視有關(guān)計(jì)算機(jī)數(shù)據(jù)庫(kù)管理中出現(xiàn)的問(wèn)題，減少使用計(jì)算機(jī)數(shù)據(jù)庫(kù)時(shí)存在的風(fēng)險(xiǎn)，隨著計(jì)算機(jī)數(shù)據(jù)庫(kù)管理范圍的擴(kuò)展，做好計(jì)算機(jī)用戶鑒別訪問(wèn)工作，構(gòu)建計(jì)算機(jī)數(shù)據(jù)庫(kù)良好的備份恢復(fù)系統(tǒng)，提高其使用性能，使計(jì)算機(jī)技術(shù)使用更加廣泛。

參考文獻(xiàn)

[1] 盧振，曹屹，王東.數(shù)據(jù)庫(kù)系統(tǒng)安全分析與防范策略[J].探測(cè)與控制學(xué)報(bào)，2007，29（B08）：47-49.

[2] 冉黎.防范黑客入侵確保數(shù)據(jù)庫(kù)安全探討[J].電腦開(kāi)發(fā)與應(yīng)用，2010（23）：73-75.

[3] 楊樹(shù)國(guó)，薛凱.關(guān)于數(shù)據(jù)庫(kù)登錄密碼的安全性研究[J].科學(xué)技術(shù)與工程，2010（2）：536-539.