數(shù)據(jù)庫的安全管理措施分析

蘇艷

【摘 要】21世紀(jì)的數(shù)據(jù)庫的應(yīng)用是十分普遍的存在，不管是企業(yè)還是事業(yè)單位所使用的管理軟件都與數(shù)據(jù)庫密切聯(lián)系，而應(yīng)用于各個領(lǐng)域的計算機也需要數(shù)據(jù)庫的支持，數(shù)據(jù)庫大小不一，但不管規(guī)模多大的數(shù)據(jù)庫都存在一個共同點——安全性。要知道數(shù)據(jù)一旦被泄漏，那么給企事業(yè)單位帶來的損失是不可估量的。本文針對計算機數(shù)據(jù)庫安全管理的相關(guān)特征進行分析，研究現(xiàn)階段數(shù)據(jù)庫安全管理中存在的一些問題，為完善數(shù)據(jù)庫安全管理提供有效措施。

【關(guān)鍵詞】計算機；數(shù)據(jù)庫；安全管理

進入21世紀(jì)后，計算機與互聯(lián)網(wǎng)相輔相成，不斷普及，而計算機數(shù)據(jù)庫也在這個潮流中被應(yīng)用到各個行業(yè)中。數(shù)據(jù)庫的存在可以幫助計算機網(wǎng)絡(luò)上產(chǎn)生的數(shù)據(jù)進行存儲，對收集到的十分復(fù)雜又雜亂的數(shù)據(jù)進行整理與保護，令用戶在查閱數(shù)據(jù)時獲得更大的方便。因此在時代不斷推進的今天，數(shù)據(jù)庫技術(shù)已經(jīng)被應(yīng)用到各個行業(yè)與領(lǐng)域中，為人們的生活、工作、學(xué)習(xí)提供便捷而又舒適的服務(wù)。但是在數(shù)據(jù)庫功能不斷提升的同時，其安全也受到極大的考驗，數(shù)據(jù)庫安全事件更是時有發(fā)生。因此，計算機數(shù)據(jù)庫的安全尤為重要，提高數(shù)據(jù)庫的安全性也是眾多專家不斷研究與想要解決的問題之一。

一、數(shù)據(jù)庫安全的重要性

（1）數(shù)據(jù)庫

何為數(shù)據(jù)庫呢？利用計算機進行采集、提取、存入以及管理數(shù)據(jù)的綜合系統(tǒng)就被稱之為數(shù)據(jù)庫，并且該系統(tǒng)能夠?qū)髞硇略龅奈募M行采集、截取等行為動作。目前數(shù)據(jù)庫有物理數(shù)據(jù)庫、概念數(shù)據(jù)庫以及用戶數(shù)據(jù)庫三種結(jié)構(gòu)分類，無論哪種類型的數(shù)據(jù)庫都能夠展現(xiàn)出數(shù)據(jù)庫所擁有的獨立性。并且在對數(shù)據(jù)處理中將多余的數(shù)據(jù)去除，計算機出現(xiàn)問題時可以及時維修和修復(fù)。

數(shù)據(jù)庫技術(shù)始于上個世紀(jì)60年代，并且隨著計算機與數(shù)據(jù)庫技術(shù)的不斷成熟與完善，受到更為廣泛的應(yīng)用。因此其逐漸成為提高信息管理效率的最為有效辦法。將數(shù)據(jù)庫和網(wǎng)絡(luò)的充分聯(lián)合與普及應(yīng)用中，令數(shù)據(jù)傳送與存儲不再是不可能，數(shù)據(jù)庫技術(shù)獲得較大進步的發(fā)展。

而數(shù)據(jù)庫的安全性則是指數(shù)據(jù)庫能夠獲得避免受到病毒干擾的能力以及確保計算機數(shù)據(jù)的安全和系統(tǒng)正常運行的安全。如果數(shù)據(jù)庫的安全性達(dá)不到需求標(biāo)準(zhǔn)，計算機受到病毒干擾和入侵，那么計算機內(nèi)的數(shù)據(jù)安全性就無法被確保，出現(xiàn)丟失或者泄漏的現(xiàn)象，嚴(yán)重的話甚至?xí)?dǎo)致計算機無法正常運行或者癱瘓。

（2）數(shù)據(jù)庫安全性的重要性

數(shù)據(jù)庫的安全性在數(shù)據(jù)庫系統(tǒng)中占據(jù)非常重要的地位，這主要是由數(shù)據(jù)庫內(nèi)數(shù)據(jù)的重要性程度所決定的。數(shù)據(jù)庫安全性包括保護數(shù)據(jù)資源安全和保護數(shù)據(jù)操作安全兩種。

保護數(shù)據(jù)資源的安全：比如計算機數(shù)據(jù)庫中會存放政府、企業(yè)以及用戶等各種信息資料?，F(xiàn)在網(wǎng)絡(luò)技術(shù)十分發(fā)達(dá)，受到廣大人民的關(guān)注與追捧，比如淘寶等各種網(wǎng)購網(wǎng)站的興起，在這些網(wǎng)站中用戶身份信息、資金方面的數(shù)據(jù)涉及很多，如果在網(wǎng)購過程中，網(wǎng)站無法確保用戶信息的安全，存在漏洞，那么就會受到黑客的攻擊，用戶資料的安全受到威脅，甚至是資料被泄漏，這會造成嚴(yán)重的經(jīng)濟損失。

保護數(shù)據(jù)操作的安全：數(shù)據(jù)操作最多的莫過于商業(yè)網(wǎng)站，而商業(yè)網(wǎng)站的所有交易都是在計算機和網(wǎng)絡(luò)支持下完成的，因此在交易過程中，雙方的數(shù)據(jù)資料都會存放在數(shù)據(jù)庫中，數(shù)據(jù)庫安全，則可以保護數(shù)據(jù)安全，并且有效提供給相關(guān)人士閱讀。但是如果數(shù)據(jù)庫安全無法被保證，數(shù)據(jù)存在泄漏的可能性，那么就會影響到交易正常進行。

二、數(shù)據(jù)庫安全管理措施

數(shù)據(jù)庫安全管理存在的意義、特點，以及在管理過程中出現(xiàn)的問題等等，從這些點都能清楚的意識到提高數(shù)據(jù)的安全管理有多么重要，這是確保數(shù)據(jù)庫正常運行的保證。因此只有實行有效措施才能將數(shù)據(jù)庫中的數(shù)據(jù)確保其安全與完整，讓這些數(shù)據(jù)能夠獲得更好的發(fā)揮與應(yīng)用。

（1）做好數(shù)據(jù)庫的管理工作

想要做好數(shù)據(jù)庫的管理工作，其中一個前提就是要求數(shù)據(jù)庫管理人員對數(shù)據(jù)庫的安全管理工作要有充分認(rèn)識，定期對數(shù)據(jù)庫的操作系統(tǒng)進行檢查和殺毒，在檢查過程中發(fā)現(xiàn)系統(tǒng)中存在的漏洞要及時修補，對數(shù)據(jù)庫中存在的問題不斷解決，完善原有的數(shù)據(jù)庫。除此之外，還要根據(jù)數(shù)據(jù)庫的真實情況來進行相對應(yīng)的操作，確保數(shù)據(jù)庫中的數(shù)據(jù)更加安全與完整。

（2）做好數(shù)據(jù)庫的訪問控制工作

數(shù)據(jù)庫安全管理工作之一就是要做好訪問的控制。簡單來說就是在不同種類的數(shù)據(jù)庫系統(tǒng)中對數(shù)據(jù)設(shè)置一定權(quán)限，想要訪問數(shù)據(jù)的用戶只有獲得相應(yīng)權(quán)限才能將所需要的數(shù)據(jù)信息獲取并調(diào)用，反之，如果用戶無法擁有權(quán)限則無法獲取數(shù)據(jù)庫中的數(shù)據(jù)，無權(quán)限的訪問則屬于非法訪問，數(shù)據(jù)庫安全系統(tǒng)有權(quán)拒絕這種訪問。正是這種訪問控制大大減少數(shù)據(jù)被沒有被授予權(quán)限的用戶所獲取，進而導(dǎo)致數(shù)據(jù)出現(xiàn)泄漏的情況。除此之外，對數(shù)據(jù)庫進行訪問控制之前，做好數(shù)據(jù)庫用戶進行標(biāo)志和鑒別，這也能大大完善數(shù)據(jù)庫的安全管理，避免數(shù)據(jù)庫信息被竊取。

（3）數(shù)據(jù)庫用戶的標(biāo)識和鑒別

利用訪問控制來實現(xiàn)數(shù)據(jù)庫的安全管理必須有一個前提，對數(shù)據(jù)訪問用戶進行標(biāo)識，并且在用戶實際訪問的時候?qū)ζ湫袨檫M行鑒別。因此對用戶進行標(biāo)識和鑒別是建立數(shù)據(jù)使用權(quán)限的有效途徑之一，更是對各個用戶進行區(qū)分的手段之一。如何對數(shù)據(jù)用戶進行標(biāo)識和鑒別呢？實際操作過程中有很多方法來標(biāo)識和鑒別用戶，比如軟件驗證，利用用戶名和密碼來進行識別和鑒別，也可以通過回答設(shè)定的口令和隨機運算結(jié)果來進行識別，除此之外，硬件驗證技術(shù)也可以實現(xiàn)，比如利用聲音識別技術(shù)、指紋驗證以及手寫簽名、身份證驗證等等。將各種用戶識別和鑒別的方法綜合利用來有效提高數(shù)據(jù)庫安全管理，也有利于數(shù)據(jù)用戶標(biāo)識和鑒別準(zhǔn)確性的提高，進而提高數(shù)據(jù)庫整體安全性。

（4）建立良好的數(shù)據(jù)庫安全模式

數(shù)據(jù)庫建立對應(yīng)的安全模式可以有效提高數(shù)據(jù)庫的安全性，基本上常見的模式有兩種，分別是多級安全模式和多邊安全模式。前者就是將數(shù)據(jù)庫根據(jù)一定的規(guī)則被分成多級進行管理，每一個級別都設(shè)定相應(yīng)權(quán)限，擁有該級別權(quán)限的用戶才能存取數(shù)據(jù)，并且各個級別的數(shù)據(jù)信息完全不同；后者則是在每個數(shù)據(jù)之間設(shè)置一定的分隔，從另一個分隔中調(diào)用所需數(shù)據(jù)就需要將兩部分的數(shù)據(jù)聯(lián)系在一起，進行一系列操作才能對其進行調(diào)用。這兩種安全模式都有各自的特點與優(yōu)勢，因此在數(shù)據(jù)庫安全管理模式中十分常見，應(yīng)用很廣泛。

計算機數(shù)據(jù)庫安全管理對提高數(shù)據(jù)安全性具有重要意義，而現(xiàn)階段計算機數(shù)據(jù)庫安全管理中依舊存在無法解決的問題，這是不少學(xué)者的關(guān)注焦點，不斷改進與完善數(shù)據(jù)庫的安全管理性能，加強管理提高數(shù)據(jù)庫安全的穩(wěn)定性，如此才能為更多的用戶提供便利與應(yīng)用。

【參考文獻】

[1]張鋒.關(guān)于計算機數(shù)據(jù)庫的安全防范技術(shù)探析[J].電子技術(shù)與軟件工程，2014（13）：217.

[2]石玉芳.計算機數(shù)據(jù)庫的安全防范技術(shù)探析[J].無線互聯(lián)科技.2015，6（11）：96-97.

[3]閏迪.關(guān)于計算機數(shù)據(jù)庫的安全管理措施探討[J].信息安全：177-179.

[4]蔣昌馳.計算機數(shù)據(jù)庫安全管理措施分析[J].信息系統(tǒng)工程.2014（5）：44.