關(guān)于計算機數(shù)據(jù)庫安全性管理策略的研究

楊鑄

摘要：隨著我國的綜合國力增強，社會經(jīng)濟體制也在不斷完善，為此信息化技術(shù)被廣泛應(yīng)用在人們的工作與生活中，為了可以進一步滿足現(xiàn)階段人們的需求，提高計算機數(shù)據(jù)庫的安全性是當(dāng)前的首要任務(wù)，如果想要實現(xiàn)這一目的，首先需要在計算機數(shù)據(jù)庫中實行安全性管理策略，本文針對關(guān)于計算機數(shù)據(jù)庫安全性管理策略的研究作出簡要分析。

關(guān)鍵詞：計算機數(shù)據(jù)庫安全性管理策略

1計算機數(shù)據(jù)庫安全現(xiàn)狀

近幾年，雖然計算機數(shù)據(jù)庫的安全管理得到了相關(guān)的改善，但是在實際的情況中，還存在著不少的問題與不足，通過調(diào)查的數(shù)據(jù)發(fā)現(xiàn)，2012年中計算機數(shù)據(jù)庫安全問題有一千多萬件，2013年中計算機數(shù)據(jù)庫安全問題有兩千多萬件，而2014年的計算機數(shù)據(jù)庫安全問題一共有四千多萬件。從以上的數(shù)據(jù)來看，發(fā)現(xiàn)我國的計算機數(shù)據(jù)庫安全問題呈現(xiàn)逐年遞增的情況，并且每年發(fā)生的數(shù)量是上一年的兩倍，這主要的原因是計算機中的安全系統(tǒng)得不到有效的管理，這是由于我國社會經(jīng)濟在不斷提高，因此計算機數(shù)據(jù)庫中增加了非常多有價值的信息以及數(shù)據(jù)，這也就成為了大部分不法分子的網(wǎng)絡(luò)犯罪對象，從而侵入到電腦中盜取信息獲得自身的利益。

2計算機數(shù)據(jù)庫存在著的安全隱患分析

2.1操作方面的安全隱患

操作方面的安全隱患主要是針對用戶而言，用戶在日常使用計算機的時候，可能會進行一些錯誤的操作，進而破壞了電腦的安全管理系統(tǒng)，使得電腦容易被病毒侵入，發(fā)生信息泄漏的情況，這些電腦病毒有很多種，例如惡意程序以及木馬等，一旦計算機被病毒侵入，就會威脅到計算機數(shù)據(jù)庫安全管理系統(tǒng)。除此以外，一些用戶雖然具備了一定的電腦病毒識別能力，但是他們并沒有具備較高的計算機管理技術(shù)水平，因此如果由于錯誤操作導(dǎo)致電腦感染病毒，他們利用自己比較有限的計算機管理技術(shù)加以處理，這樣不到無法有效清除計算機中的病毒，還會導(dǎo)致病毒進一步侵入到計算機中，這種做法會嚴(yán)重危害到了用戶計算機數(shù)據(jù)庫的安全。

2.2數(shù)據(jù)庫系統(tǒng)自身存在著的安全隱患

大部分的人都清楚，計算機數(shù)據(jù)庫是會每隔一段時間就進行一次更新系統(tǒng)的工作，但是我國的計算機數(shù)據(jù)庫安全管理還是一個開發(fā)的階段，因此還未掌握較先進的技術(shù)，而在實際使用的過程中，總是會因為數(shù)據(jù)庫未得到及時的系統(tǒng)更新而發(fā)生計算機安全問題，這樣就會為計算機的數(shù)據(jù)庫埋下安全隱患，影響到了計算機數(shù)據(jù)庫的安全性。

2.3管理方面的安全隱患

大部分的用戶都不具備一定的計算機安全意識，他們在使用計算機開展數(shù)據(jù)儲存的過程中都沒有全面了解當(dāng)前的計算機安全狀況，沒有確保計算機運行是處于一個安全的環(huán)境就貿(mào)貿(mào)然儲存數(shù)據(jù)信息，如果當(dāng)前計算機的安全性比較低，那么就會容易被網(wǎng)絡(luò)黑客侵入或者受到病毒感染，當(dāng)儲存數(shù)據(jù)時就會容易出現(xiàn)信息泄漏的情況，有可能會造成比較嚴(yán)重的損失，并且還會影響到計算機數(shù)據(jù)庫的安全管理。

3計算機數(shù)據(jù)庫安全管理特點

實施計算機數(shù)據(jù)庫安全管理是當(dāng)前的首要任務(wù)，這是因為它具有了以下幾個特點：

3.1安全性

所謂的安全性也就是用戶在使用計算機進行信息數(shù)據(jù)儲存時，可以有效地保障儲存庫的保密性，不會出現(xiàn)泄漏的情況，因此這一點也是計算機數(shù)據(jù)庫中最重要的問題。例如，當(dāng)計算機進行數(shù)據(jù)傳輸?shù)倪^程中，數(shù)據(jù)庫會將新輸入的數(shù)據(jù)加以檢測以及保密，同時還會嚴(yán)格把控好數(shù)據(jù)傳輸?shù)陌踩P(guān)卡，除此以外，數(shù)據(jù)庫還會將普通數(shù)據(jù)以及重要數(shù)據(jù)進行自動分類，并且還會根據(jù)用戶的實際需求來開展重點保護以及特殊管理的工作，這樣的目的主要是防止數(shù)據(jù)會出現(xiàn)泄漏以及程序編寫出現(xiàn)差錯的現(xiàn)象。

3.2完整性

完整性主要是指用戶在進行數(shù)據(jù)傳輸?shù)倪^程中，數(shù)據(jù)庫會保證數(shù)據(jù)的完整，以免用戶的錯誤操作導(dǎo)致計算機數(shù)據(jù)出現(xiàn)大量遺失的情況。這一特點可以確保用戶傳輸數(shù)據(jù)的完整。

3.3故障處理性

在計算機使用的過程中，會經(jīng)常發(fā)現(xiàn)不同程度的故障，這些故障的發(fā)生都是由各種不同的因素引起，例如數(shù)據(jù)庫的硬件出現(xiàn)損壞造成數(shù)據(jù)庫中的數(shù)據(jù)發(fā)生丟失，而計算機數(shù)據(jù)庫安全管理具備了故障處理的功能。

4計算機數(shù)據(jù)庫安全管理策略分析

由于計算機數(shù)據(jù)庫在實際的使用過程中埋下了不少的安全隱患，為此我們在日常使用過程中應(yīng)該重視計算機數(shù)據(jù)庫的安全管理工作，并且通過分析不同的安全隱患，制定出與之相對應(yīng)的有效策略，并且實行在計算機數(shù)據(jù)庫安全管理工作中，以此提高計算機數(shù)據(jù)庫的安全性以及安全管理的水平，保證計算機數(shù)據(jù)庫得到順利的運行，同時保障了用戶的安全以及利益。下面針對計算機數(shù)據(jù)庫安全管理中的安全隱患提出了相應(yīng)的解決措施。

4.1嚴(yán)格控制計算機數(shù)據(jù)庫的訪問權(quán)限

計算機數(shù)據(jù)庫安全管理人員在實際的工作中，應(yīng)該嚴(yán)格控制計算機數(shù)據(jù)庫的訪問權(quán)限，這樣可以防止一些不法分子侵入用戶計算機。訪問權(quán)限的驗證中，應(yīng)該采用混合驗證的方法，混合驗證也就是如果用戶想獲取訪問權(quán)限，需要進行多種形式的驗證，并且都通過了方可獲取訪問權(quán)限，這種方式可以大大提高計算機數(shù)據(jù)庫的安全性.并且針對比較重要以及加密的數(shù)據(jù)信息具有一定的操作限制，同時還可以防止這些數(shù)據(jù)信息出現(xiàn)泄漏或者遺失的情況。

4.2運用數(shù)據(jù)加密技術(shù)進行文件管理工作

數(shù)據(jù)加密技術(shù)是一項比較重要的技術(shù)，如果將它應(yīng)用在計算機數(shù)據(jù)安全管理工作中，必定會起到重要的作用以及獲得較理想的效果，同時它是安全管理技術(shù)中比較重要的一部分。這一技術(shù)被廣泛應(yīng)用在各個領(lǐng)域的安全管理工作中，是一種非常有效的安全管理方法，數(shù)據(jù)加密技術(shù)主要通過數(shù)據(jù)一些特殊的程序代碼，從而對特定的文件進行加密，對特殊數(shù)據(jù)文件來說起到了保密性的作用，一旦數(shù)據(jù)文件加密后，在數(shù)據(jù)傳輸?shù)倪^程中都不會出現(xiàn)泄漏，這種技術(shù)大大提高了計算機數(shù)據(jù)管理的安全性。

4.3建立一個用戶驗證數(shù)據(jù)庫

在計算機數(shù)據(jù)庫安全管理工作中，非常有必要建立一個用戶驗證數(shù)據(jù)庫。由于我國的社會經(jīng)濟體制得到了不斷的完善，為此大部分的人都選擇自己成立公司，因此市場上各個領(lǐng)域都出現(xiàn)了很多大大小小不同的企業(yè)，并且這些企業(yè)在日常的運行用要使用計算機數(shù)據(jù)庫進行企業(yè)數(shù)據(jù)的管理，而企業(yè)內(nèi)部的數(shù)據(jù)大多都是比較私密的資料，如果使用用戶驗證數(shù)據(jù)庫，就只能讓特定的人進入到數(shù)據(jù)庫加以管理，大大提高了企業(yè)的安全性。

4.4對計算機數(shù)據(jù)庫進行儲存控制管理

如果想要進一步實現(xiàn)計算機數(shù)據(jù)庫安全管理的目的，并且獲取比較理想的安全管理效果，就需要對計算機數(shù)據(jù)庫實行儲存控制管理工作，其中主要包括了以下幾點。

（1）對用戶的數(shù)據(jù)訪問自己儲存進行有效的控制，這一措施的目的主要是嚴(yán)格控制未取得訪問權(quán)限的用戶，這些用戶無法進入到計算機數(shù)據(jù)庫查詢數(shù)據(jù)，有效地保障了計算機數(shù)據(jù)庫的安全。

（2）當(dāng)訪問數(shù)據(jù)庫的用戶提出一些請求指令時，相關(guān)的管理人員應(yīng)該嚴(yán)格檢查這些指令，并且只允許已經(jīng)獲取訪問權(quán)限的用戶對數(shù)據(jù)庫進行一系列的操作，這些就可以防止有一些不法分子利用數(shù)據(jù)庫作出一些違法行為，這一措施可以保證了系統(tǒng)安全運行。

（3）針對訪問數(shù)據(jù)庫的用戶進行有效的驗證，按照用戶所提供的共享信息作出訪問資格與權(quán)限的控制，這樣可以防止一些未獲取權(quán)限的用戶出現(xiàn)錯誤操作的情況。

5總結(jié)

為了與當(dāng)前信息化建設(shè)的目的相符合，并且順應(yīng)社會經(jīng)濟的發(fā)展需求，實施計算機數(shù)據(jù)庫安全管理工作是當(dāng)前比較重要的任務(wù)，為此，應(yīng)該根據(jù)當(dāng)前的計算機數(shù)據(jù)庫管理工作分析出現(xiàn)存的問題，并且針對這些問題制定出有效的策略，以此提高計算機數(shù)據(jù)庫的安全性，避免計算機數(shù)據(jù)庫出現(xiàn)故障而導(dǎo)致用戶受到巨大的損失。

參考文獻(xiàn)

[1]蔡光波普措才仁，計算機數(shù)據(jù)庫安全性管理策略研究[J]，數(shù)字技術(shù)與應(yīng)用，2017，（3）.

[2]李冠蓉.計算機數(shù)據(jù)庫安全管理策略研究[J].才智，2017，（25）.

[3]石玉芳，計算機數(shù)據(jù)庫安全管理研究[J]，電腦知識與技術(shù)，2 015，（16）.