计算机数据库安全管理及实现方式研究.docx

计算机数据库安全管理及实现方式研究 刘中华摘要：当前计算机数据库系统的信息存储与管理功能，加快了互联网数据信息的交流与共享，但也产生了相应的安全管理风险。该文主要对计算机数据库安全管理及实现方式展开研究，通过分析计算机数据库中存在的安全管理问题，提出计算机数据库安全管理的实现方案。关键词：计算机数据库；安全管理；实现方式；研究：TP3 ：A ：1009-3044（2017）31-0001-02计算机数据库在整个互联网信息系统中，承担着存储与管理数据信息的任务。各个行业的个人信息、企业交易数据等重要信息，都被妥善存储于数据库内部。因此计算机数据库中潜在的安全管理风险，成为企事业单位关注的主要网络问题。本文主要从系统本身、安全监管两个方面，提出数据库安全管理的解决方法，以保护用户的信息安全。1 计算机数据库安全管理概述1.1 计算机数据库与安全管理的关系数据库作为计算机信息存储与管理的主要方式，包括物理数据层、用户数据层、概念数据层三个部分，不同数据层之间经由映射进行联系。数据库在数据种类方面，根据不同的数据结构又被分为层次式数据模型、网络式数据模型、关系数据库等。关系数据库是计算机数据库发展的高级阶段，它将数据结构中复杂部分转换为二维表格的形式，通过具有关联的表格运算进行信息的管理活动。当前大多数互联网与制造企业都有着自身的数据库存储平台，其中存储着企业各个部门的业务管理信息，这就为数据攻击者提供了信息获取的途径。数据攻击者会对用户的核心数据库展开攻击，来获取自身需要的数据信息。因此对数据库与网络系统的安全管理，成为企业计算机管理关注的主要问题。1.2 计算机数据库的安全管理目标计算机数据库的安全管理，具有以下几方面的管理目标：首先要将存储的数据信息进行分类管理，并实现数据信息在局域网络中的共享；数据信息在表格中的分类、合并、连接或选取等操作后，方便应用程序更加简便的进行数据访问，这种数据访问的逻辑层次性更高；将逻辑一致的数据完成提取，并对数据信息的有效性进行判定；在确保不同数据之间互相独立的前提下，尽可能降低应用程序对数据结构的依赖性；在确保用户能够共享数据信息的情况下，对分类、合并后的数据信息进行妥善管理，以降低数据库存储的安全风险。总而言之，计算机数据库的安全管理目标，就是在保障数据信息交流与共享的前提下，防止信息泄露与盗取事件的发生。1.3 计算机数据库的特征分析1） 数据库的安全性。首先应将数据库中的重要信息进行间隔，并采取信息标记的方式完成存储。在用户的信息访问方面，需要设置相应权限对访问对象进行控制，对需要的数据完成存取工作，数据的加密存取要通过屏幕进行显示。2）数据库的完整性。數据库中存储的数据值全部正确，则被称为数据的完整性。在多用户关系的数据库系统中，容易出现数据值的输入错误，以及不同用户对某一数据的使用问题。在应用程序中存在数据的完整性约束，完整性约束能够有效防止数据信息的泄露情况。3）并发控制。多用户关系的数据库系统中，数据库能够为多个用户提供需要的数据信息，不同系统中的数据信息也可以在局域网内进行共享。其中在数百用户进行数据的储存与提取过程中，数据值的输入或输出就会发生错误，而并发控制能够有效保障数据的一致性。4）故障恢复。故障恢复主要针对计算机数据库的硬件破坏方面，在计算机数据库存储磁盘、人为操作发生故障后，故障恢复能够对发生破坏或者丢失的数据进行保护，修复数据库系统中的故障部分，从而保障计算机数据库系统的安全。2 计算机数据库安全管理存在的主要风险2.1 数据库的用户风险计算机数据库中存在的主要风险为用户风险，用户风险包含账号信息、应用程序补丁、系统软件漏洞、配置选择等多方面内容，这些数据信息中储存着用户的个人配置情况。对于计算机数据库中潜在的用户风险，只能通过加强系统安全管理来降低风险。在特定目标的数据信息存储中，包含着用户的账号密码信息。因此用户在计算机数据库个人信息设置的时候，应提高账号密码的安全权限，以防止网络攻击者对用户信息进行窃取，或者对数据库中的数据信息进行更改。2.2 操作系统的安全风险操作系统的安全风险包括网络中的病毒、木马等多方面内容，对于网络系统中存在的潜在风险，需要计算机数据库管理人员对其进行防范。同时对于那些能够绕过安全性控制，进行系统程序或系统访问权限的获取方法，则被称为系统后门。管理人员能够利用操作系统中特征参数，来对计算机数据库进行管理。系统后门是数据库特征参数的一种，管理人员一方面能够通过系统后门对数据库进行信息的获取；另一方面系统后门也为网络攻击者提供相应的进入通道，方便黑客对操作系统进行攻击。计算机数据库通过数据信息的分类、合并、连接或选取等操作，完成数据的储存与读取工作，并对存储在数据库中的文件妥善管理。除此之外，计算机数据库中的监控程序，能够对用户的识别口令、访问权限进行授权管理。因此只有采取相应措施保障系统网络环境的安全，才能有效防止病毒、木马等网络敌人的攻击，才能保障数据库中的信息安全。2.3 数据库的安全管理风险计算机数据库安全管理风险中最重要部分，为用户个人信息的设置，以及系统中的安全漏洞。在计算机数据库安全管理的落实方面，设置简单的用户个人信息、系统安全漏洞的管理疏忽等，都会产生相应的数据库安全隐患。若用户没有意识到网络信息安全的重要性，没有对系统的数据信息设置相应权限，则会造成计算机数据库中信息的泄露情况。因此管理人员需要通过服务器，对数据库的访问权限进行管理。同时管理人员要不定时修复系统中的安全漏洞，针对潜在的风险增加安全补丁，来保障数据库中用户个人信息的安全。所以在数据库的安全管理中，一方面要对用户进行相应的安全意识教育，另一方面需要管理人员做好数据库的安全防护工作。endprint3 计算机数据库安全管理的实现方式3.1 用户标识与鉴别技术用户标识与鉴别技术，属于计算机数据库的外层防护技术。用户标识与鉴别技术主要通过用户账号、密码、识别口令等，对用户的身份进行识别。除此之外，随机试验的生成算法也能对用户的身份进行判定。但这些数据库信息安全防护手段的成本较高，因此以上用户标识与鉴别技术常在大中型企业中进行使用，主要对用户的访问权限进行控制。用户标识与鉴别技术的灵活度高，多种信息安全防护手段可以进行结合使用，来提高计算机数据库的整体安全性能。3.2 数据库安全模型数据库安全模型技术按类别可以划分为Chinese wall模型、BMA模型（多边安全模型），以及私密、机密与绝密（多级安全模型）两种。其中Chinese wall模型、BMA模型能够从横向部分，减少数据库中的信息泄露，来保障计算机数据库的安全管理。而私密、机密与绝密等多级安全模型，则从等级方面对数据信息的重要程度进行划分。多级安全模型主要用于军事、科技等保密性较高的计算机数据库中，其通过设置相应的安全等级，来对数据信息进行分层保护。3.3 访问控制技术访问控制技术能够通过相应的权限设置，对用户的数据访问进行控制。在计算机数据库的信息访问中，拥有访问权限的用户可以通过账号、密码、识别口令等，进入数据库系统内部获取需要的数据信息。而对于那些没有访问权限的黑客而言，访问控制技术可以运用相应的拦截手段，对病毒、木马等网络敌人的攻击进行隔离，来保障系统内部的数据安全。系统首先能够通过身份识别技术，对违法分子的网络攻击进行拦截，并阻止其对数据信息作出的更改。计算机数据库访问控制技术主要包含自主控制、强制控制两方面内容，这一控制手段能够有效防止数据泄漏情况的发送，保障数据库系统的信息安全。自主访问控制技术是针对自主创建的数据信息提出的控制技术，信息创建者能够对自主创建的数据对象进行访问或更改，也有权将这一访问权限分配给其他用户。在这一访问控制技术中，创建者掌握着数据信息的主动权，能够自由地对信息进行更改、删除或共享。强制访问控制技术指的是在系统内部设置相应的规则，对用户权限、数据类型进行严格的规定。这一访问控制技术中创建者的权利小，其在完成数据对象创建后，并不能对数据信息进行访问、更改或删除。这种访问权限有效限制了客体的权利范围，保障了数据库系统的信息安全。3.4 安全審计技术安全审计技术主要通过检查数据库的运行状态，来对其中的违规数据操作进行分析。这一审计技术能够在整个活动流程中锁定目标，对存在问题的数据信息进行显示。安全审计技术的数据处理完整性与安全性较高，但在企业中的应用较少。4 结束语在互联网计算机信息技术快速发展的前提下，数据库系统在智能信息平台得到了广泛应用。计算机数据库的安全管理风险，包括数据库信息安全、用户的防范措施、网络信息管理等多方面内容。因此计算机数据库需要通过用户标识与鉴别、数据库安全模型、访问控制技术等方面技术，来保障系统的信息安全。参考文献：1 张衡. 云环境下的数据库安全管理研究J. 计算机光盘软件与应用， 2014（18）.2 蒋昌驰. 计算机数据库安全管理措施分析J. 信息系统工程， 2014（5）.3 邹汪平. 计算机数据库安全技术分析与研究J. 计算机光盘软件与应用， 2014（10）.4 彭雪沧. 浅析计算机数据库的备份与恢复J. 数字技术与应用， 2017（7）.endprint -全文完-