謝曉莉
摘要:隨著當(dāng)前信息技術(shù)的不斷發(fā)展,使得計(jì)算機(jī)在多個(gè)行業(yè)中都有著很好的表現(xiàn),也使得人們對(duì)于計(jì)算機(jī)數(shù)據(jù)庫(kù)的信息安全越來(lái)越重視。在計(jì)算機(jī)系統(tǒng)中,數(shù)據(jù)庫(kù)是能儲(chǔ)存信息的重要部分,那么數(shù)據(jù)庫(kù)的安全就直接影響信息的安全。因此,就需要讓相關(guān)工作人員能夠更好地學(xué)習(xí)安全管理技術(shù),進(jìn)而來(lái)保證信息的合理應(yīng)用。該文就先了解計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)安全管理現(xiàn)狀,然后分析安全管理技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的特點(diǎn),最后說(shuō)明安全管理技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的具體應(yīng)用,為相關(guān)研究人員提供參考。
關(guān)鍵詞:安全管理技術(shù);計(jì)算機(jī)網(wǎng)絡(luò);數(shù)據(jù)庫(kù);應(yīng)用;研究
中圖分類(lèi)號(hào):TP393? ? ? 文獻(xiàn)標(biāo)識(shí)碼:A
文章編號(hào):1009-3044(2021)09-0060-02
開(kāi)放科學(xué)(資源服務(wù))標(biāo)識(shí)碼(OSID):
在當(dāng)前時(shí)代發(fā)展中,數(shù)據(jù)成為行業(yè)進(jìn)步的重點(diǎn)。因此,數(shù)據(jù)的處理就顯得非常重要。在計(jì)算機(jī)數(shù)據(jù)庫(kù)中信息量較大,所以對(duì)于數(shù)據(jù)庫(kù)的安全就有著非常嚴(yán)格的要求。但是,因?yàn)橛?jì)算機(jī)自身具備開(kāi)放性特點(diǎn),所以在儲(chǔ)存信息到數(shù)據(jù)庫(kù)中時(shí),就使得數(shù)據(jù)庫(kù)隨時(shí)面臨泄漏的問(wèn)題,那么為了能夠更好地保護(hù)信息,就應(yīng)該提升安全管理技術(shù)水平。
1 計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理現(xiàn)狀
1.1 網(wǎng)絡(luò)系統(tǒng)
在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中,保證網(wǎng)絡(luò)系統(tǒng)的安全,才是能夠更加穩(wěn)定運(yùn)行的基礎(chǔ)。很多外界因素都會(huì)直接影響系統(tǒng)的穩(wěn)定運(yùn)行,導(dǎo)致數(shù)據(jù)庫(kù)中的信息被泄漏[1]。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全而言,就是為計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)提供一個(gè)良好的環(huán)境,積極提升安全管理技術(shù)水平,保證數(shù)據(jù)在傳輸、接收過(guò)程中不會(huì)受到影響,保證自身的完成。計(jì)算機(jī)網(wǎng)絡(luò)安全包括物理和邏輯兩個(gè)方面,其中物理就是指計(jì)算機(jī)設(shè)備的物理保護(hù),避免計(jì)算機(jī)設(shè)備出現(xiàn)損壞[2]。而邏輯安全則是確保數(shù)據(jù)傳輸?shù)捻樌苊鈹?shù)據(jù)出現(xiàn)丟失問(wèn)題。工作人員在工作過(guò)程中就可以通過(guò)技術(shù)來(lái)進(jìn)行處理,比如運(yùn)用防火墻技術(shù)來(lái)保證系統(tǒng)安全。
1.2 服務(wù)器操作系統(tǒng)
在計(jì)算機(jī)網(wǎng)絡(luò)中,服務(wù)器操作系統(tǒng)是能夠讓數(shù)據(jù)庫(kù)穩(wěn)定運(yùn)行的基礎(chǔ)。想要保證數(shù)據(jù)庫(kù)的安全,那么服務(wù)器的操作系統(tǒng)就是其中的重要平臺(tái)。因此,從這也就能夠看出,服務(wù)器的操作系統(tǒng)和數(shù)據(jù)庫(kù)之間有效密切的聯(lián)系。當(dāng)前我國(guó)服務(wù)器的操作系統(tǒng)大多級(jí)別較高,所以就能夠在一定程度上保證數(shù)據(jù)庫(kù)的安全。
1.3 數(shù)據(jù)庫(kù)管理系統(tǒng)
除以上兩種以外,計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)也是其重要組成。數(shù)據(jù)庫(kù)是存儲(chǔ)和提供數(shù)據(jù)的平臺(tái),在傳輸和接收過(guò)程中,都是通過(guò)文件的方法來(lái)進(jìn)行。而在傳輸和接收過(guò)程中就容易受到不法分子的影響,會(huì)破壞傳輸通道,進(jìn)而竊取信息。在竊取過(guò)程中,往往都是通過(guò)漏洞和OS系統(tǒng)來(lái)進(jìn)行[3]。對(duì)于漏洞而言,就是數(shù)據(jù)庫(kù)管理系統(tǒng)自身存在問(wèn)題,而通過(guò)OS系統(tǒng)則是直接可以修改數(shù)據(jù)庫(kù)管理系統(tǒng)。因此,想要更好地提升計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全水平,就應(yīng)該從網(wǎng)絡(luò)、服務(wù)器和管理系統(tǒng)入手,優(yōu)化各個(gè)方面,進(jìn)而更好地提升數(shù)據(jù)的安全。
2 安全管理技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的特點(diǎn)
2.1 安全性
在優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)性能過(guò)程中,工作人員不僅需要合理應(yīng)用安全管理技術(shù),還應(yīng)該能夠針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的具體情況,來(lái)制定相應(yīng)的措施,以此來(lái)保證數(shù)據(jù)庫(kù)中的信息不會(huì)泄漏。相關(guān)工作人員還會(huì)針對(duì)數(shù)據(jù)庫(kù)中數(shù)據(jù)的傳輸進(jìn)行嚴(yán)格監(jiān)管,在傳輸過(guò)程中,要能夠做好對(duì)數(shù)據(jù)的檢查,保證數(shù)據(jù)的準(zhǔn)確和安全[4]。與此同時(shí),因?yàn)楫?dāng)前數(shù)據(jù)庫(kù)中的數(shù)據(jù)量非常大,所以相關(guān)工作人員就應(yīng)該積極分類(lèi),針對(duì)不同類(lèi)型的數(shù)據(jù)來(lái)進(jìn)行處理,針對(duì)其中的重點(diǎn)數(shù)據(jù)進(jìn)行保護(hù),保證計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全。
2.2 完整性
因?yàn)椴煌?jì)算機(jī)在使用用途上有所不同,所應(yīng)用的行業(yè)也有所不同,那么在這其中所產(chǎn)生的數(shù)據(jù)也有著非常大的區(qū)別,想要更好的保證這些數(shù)據(jù)能夠被使用,那么相關(guān)工作人員就需要確保數(shù)據(jù)的完成。特別是在向計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中輸入新數(shù)據(jù)過(guò)程中,工作人員不僅要保證輸入數(shù)據(jù)的格式正確,而且還要能夠滿足相應(yīng)的要求。
2.3 故障處理性
在正常情況下,計(jì)算機(jī)在使用過(guò)程中都會(huì)受到損壞和黑客攻擊的影響,那么在應(yīng)用安全管理技術(shù)后,就能夠針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)所受到的影響來(lái)進(jìn)行分析,針對(duì)實(shí)際情況來(lái)提出相應(yīng)的解決措施,進(jìn)而來(lái)讓計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)能夠更加穩(wěn)定的運(yùn)行。
3 安全管理技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的應(yīng)用
3.1 恢復(fù)和備份信息
在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中應(yīng)用安全管理技術(shù),能夠?qū)?shù)據(jù)庫(kù)中的信息加以恢復(fù)。在安全管理技術(shù)的幫助下,即使數(shù)據(jù)庫(kù)受到破壞,那么工作人員也能夠通過(guò)對(duì)安全管理技術(shù)的應(yīng)用,進(jìn)而來(lái)恢復(fù)其中所存在的數(shù)據(jù)[5]。與此同時(shí),即使在這其中數(shù)據(jù)被消除,那么也能夠利用安全管理技術(shù)來(lái)及時(shí)恢復(fù)。對(duì)于這項(xiàng)技術(shù)而言,不僅僅能夠找出在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的漏洞,還能夠針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)所受到的威脅做出相應(yīng)準(zhǔn)備。利用安全管理技術(shù)來(lái)備份計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的信息,以便于讓工作人員能夠根據(jù)實(shí)際情況處理數(shù)據(jù)信息。
3.2 數(shù)據(jù)信息加密
對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)而言,在安全防護(hù)過(guò)程中,對(duì)數(shù)據(jù)信息進(jìn)行加密有著非常重要的意義。所以,數(shù)據(jù)庫(kù)信息加密也就成為安全管理技術(shù)中的重要內(nèi)容。對(duì)于不同的數(shù)據(jù)在加密上的方法也各不相同,所以工作人員就需要針對(duì)實(shí)際情況來(lái)對(duì)其進(jìn)行有效處理,這樣不僅能夠保證不同訪問(wèn)權(quán)限的人能夠?qū)λ枰奈募M(jìn)行有效處理,也能夠讓安全管理人員更好地對(duì)用戶信息使用情況進(jìn)行分析,從根本上更好的保護(hù)數(shù)據(jù)信息的安全[6]。在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)信息進(jìn)行加密處理的優(yōu)勢(shì)在于,通過(guò)對(duì)數(shù)據(jù)信息加密后,那么用戶想要更改,就需要相應(yīng)權(quán)限。而且在傳輸中的數(shù)據(jù)也能夠加以保護(hù),這樣就能夠更好的保證數(shù)據(jù)信息的安全。
3.3 審計(jì)追蹤和攻擊測(cè)定
在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中應(yīng)用安全管理技術(shù)時(shí),動(dòng)態(tài)性是其中的核心,因?yàn)閿?shù)據(jù)庫(kù)中的數(shù)據(jù)在不斷更新,而且針對(duì)外界的干擾和影響也有著不確定性。在這種情況下,就需要利用動(dòng)態(tài)化的追蹤和測(cè)定,才能夠及時(shí)發(fā)現(xiàn)問(wèn)題,并積極地采取相應(yīng)措施,更好地解決其中的問(wèn)題。在審計(jì)追蹤和攻擊測(cè)定中,審計(jì)追蹤是在允許的情況下,針對(duì)用戶的實(shí)際操作和情況進(jìn)行跟蹤,針對(duì)用戶的操作記錄進(jìn)行收集,并有效地將用戶操作記錄納入相應(yīng)的文件中,這樣才能夠及時(shí)發(fā)現(xiàn)問(wèn)題,并對(duì)其判斷,必要的時(shí)候,會(huì)將用戶的操作記錄納入相應(yīng)日志中,進(jìn)而就能夠讓用戶了解具體情況[7]。比如,在用戶異地登錄的時(shí)候,就會(huì)向用戶發(fā)送異地登錄的信息,這就是審計(jì)追蹤的體現(xiàn)。通過(guò)對(duì)這種技術(shù)的應(yīng)用,就能夠記錄用戶的常用地址,一旦在異地登錄,就能夠讓用戶及時(shí)了解。而且,用戶針對(duì)自身所受到的影響,也能夠通過(guò)記錄來(lái)及時(shí)查詢(xún)。攻擊測(cè)定是通過(guò)跟蹤的方法來(lái)對(duì)風(fēng)險(xiǎn)判斷,分析攻擊行為,并采取有效措施,減少對(duì)數(shù)據(jù)庫(kù)的影響。
3.4 存取管理技術(shù)
從根本意義上來(lái)講,計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)就是對(duì)數(shù)據(jù)的管理和存儲(chǔ),那么用戶需要有相應(yīng)的權(quán)限才能夠進(jìn)入到其中,來(lái)運(yùn)用數(shù)據(jù)。數(shù)據(jù)庫(kù)也能夠根據(jù)用戶的不同等級(jí)來(lái)提供不同的數(shù)據(jù),在保證沒(méi)有外界干擾的基礎(chǔ)上,通過(guò)這樣的登錄來(lái)確保數(shù)據(jù)安全。但是,從當(dāng)前的實(shí)際情況中能夠看出,不法分子的方法也很多,那么為了能夠更好地保護(hù)數(shù)據(jù)安全,就可以通過(guò)存取管理技術(shù)力提高數(shù)據(jù)庫(kù)的安全性,針對(duì)用戶的訪問(wèn)進(jìn)行檢測(cè),杜絕非法入侵的行為。這種技術(shù)在應(yīng)用過(guò)程中,會(huì)先了解賬號(hào)情況,在保證賬號(hào)與數(shù)據(jù)庫(kù)相符的基礎(chǔ)上,來(lái)檢測(cè)權(quán)限。通過(guò)監(jiān)測(cè)來(lái)分析賬號(hào)權(quán)限是否滿足要求。如果數(shù)據(jù)庫(kù)中并不存在用戶所搜索的數(shù)據(jù),數(shù)據(jù)庫(kù)就會(huì)禁止訪問(wèn),進(jìn)而來(lái)保證數(shù)據(jù)庫(kù)中的其他數(shù)據(jù)安全[8]。
3.5 安全管理模式
這種模式就是優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù),以此來(lái)更好地提升數(shù)據(jù)庫(kù)的安全。因?yàn)閺漠?dāng)前的實(shí)際情況中能夠看出,計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的運(yùn)行范圍較大,存在著內(nèi)外網(wǎng)絡(luò),這樣也就使得計(jì)算機(jī)的運(yùn)行安全風(fēng)險(xiǎn)增多。那么在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)進(jìn)行安全管理上,就需要從多個(gè)方面來(lái)進(jìn)行分析,而利用安全管理模式就能夠達(dá)到要求,對(duì)安全管理模式合理使用,就能夠保證數(shù)據(jù)庫(kù)的安全。當(dāng)前,安全管理模式可以分為集中、靜態(tài)和分布式管理者集中,其中分布式管理自身有著一定的安全問(wèn)題,所以在大多數(shù)使用中都是利用集中管理模式。然后在這種模式的基礎(chǔ)上,來(lái)進(jìn)行分層管理,根據(jù)不同數(shù)據(jù)的性質(zhì)和類(lèi)型進(jìn)行劃分,設(shè)置不同的密碼和權(quán)限,以此來(lái)更好地確保數(shù)據(jù)庫(kù)的安全。并且,通過(guò)對(duì)安全管理模式的應(yīng)用,還能夠針對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行分析,有效的提升數(shù)據(jù)庫(kù)自身的安全性能。
3.6 身份認(rèn)證技術(shù)
在數(shù)據(jù)庫(kù)中的一些數(shù)據(jù)有著特定需求,那么為了能夠保證這些數(shù)據(jù)的安全,就可以通過(guò)身份認(rèn)證技術(shù)來(lái)訪問(wèn)用戶信息。在應(yīng)用身份認(rèn)證技術(shù)后,會(huì)在用戶訪問(wèn)時(shí),先了解用戶等級(jí),然后再為其分配相關(guān)資源。這種技術(shù)具體而言可以分為三種,第一,操作系統(tǒng)認(rèn)證。這種方法在當(dāng)前非常常用,用戶通過(guò)輸入賬號(hào)和密碼,然后訪問(wèn)數(shù)據(jù)庫(kù)。第二,數(shù)據(jù)庫(kù)管理系統(tǒng)認(rèn)證。這種情況下是對(duì)用戶名、賬號(hào)和密碼進(jìn)行認(rèn)證。第三,網(wǎng)絡(luò)安全系統(tǒng)認(rèn)證。在對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪問(wèn)過(guò)程中,通常都會(huì)利用這種方法,以此來(lái)更好的保證身份準(zhǔn)確,確保數(shù)據(jù)庫(kù)中的信息不被竊取。
4 結(jié)束語(yǔ)
總而言之,在當(dāng)前時(shí)代下,積極提升計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全有著非常重要的意義。所以,就應(yīng)該根據(jù)實(shí)際情況來(lái)合理使用安全管理技術(shù),有效的提升計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全性能,讓計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的數(shù)據(jù)能夠充分發(fā)揮自身的價(jià)值。
參考文獻(xiàn):
[1] 宋龍虎.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理技術(shù)研究[J].數(shù)碼世界,2020(12):225-226.
[2] 周子敬.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理技術(shù)的優(yōu)化[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2020(11):85-87.
[3] 李森.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理技術(shù)的優(yōu)化研究[J].電腦知識(shí)與技術(shù),2020,16(27):49-50.
[4] 郭海燕.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理技術(shù)策略研究[J].江西電力職業(yè)技術(shù)學(xué)院學(xué)報(bào),2020,33(7):23-24.
[5] 肖楠.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理技術(shù)研究[J].科學(xué)技術(shù)創(chuàng)新,2020(20):95-96.
[6] 王仕艷.探究計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理技術(shù)的優(yōu)化分析[J].信息通信,2020(7):158-159.
[7] 郭軼卓.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理技術(shù)分析[J].產(chǎn)業(yè)與科技論壇,2020,19(12):63-64.
[8] 張瑋.探析計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的安全管理技術(shù)[J].計(jì)算機(jī)產(chǎn)品與流通,2020(5):40,78.
【通聯(lián)編輯:謝媛媛】