淺探計算機數(shù)據(jù)庫安全管理的實現(xiàn)方式的論文

　　摘要：當前計算機數(shù)據(jù)庫系統(tǒng)的信息存儲與管理功能, 加快了互聯(lián)網(wǎng)數(shù)據(jù)信息的交流與共享, 但也產生了相應的安全管理風險。該文主要對計算機數(shù)據(jù)庫安全管理及實現(xiàn)方式展開研究, 通過分析計算機數(shù)據(jù)庫中存在的安全管理問題, 提出計算機數(shù)據(jù)庫安全管理的實現(xiàn)方案。

　　關鍵詞：計算機數(shù)據(jù)庫; 安全管理; 實現(xiàn)方式; 研究;

　　計算機數(shù)據(jù)庫在整個互聯(lián)網(wǎng)信息系統(tǒng)中, 承擔著存儲與管理數(shù)據(jù)信息的任務。各個行業(yè)的個人信息、企業(yè)交易數(shù)據(jù)等重要信息, 都被妥善存儲于數(shù)據(jù)庫內部。因此計算機數(shù)據(jù)庫中潛在的安全管理風險, 成為企事業(yè)單位關注的主要網(wǎng)絡問題。本文主要從系統(tǒng)本身、安全監(jiān)管兩個方面, 提出數(shù)據(jù)庫安全管理的解決方法, 以保護用戶的信息安全。

　　1 計算機數(shù)據(jù)庫安全管理概述

　　1.1 計算機數(shù)據(jù)庫與安全管理的關系

　　數(shù)據(jù)庫作為計算機信息存儲與管理的主要方式, 包括物理數(shù)據(jù)層、用戶數(shù)據(jù)層、概念數(shù)據(jù)層三個部分, 不同數(shù)據(jù)層之間經(jīng)由映射進行聯(lián)系。數(shù)據(jù)庫在數(shù)據(jù)種類方面, 根據(jù)不同的數(shù)據(jù)結構又被分為層次式數(shù)據(jù)模型、網(wǎng)絡式數(shù)據(jù)模型、關系數(shù)據(jù)庫等。關系數(shù)據(jù)庫是計算機數(shù)據(jù)庫發(fā)展的高級階段, 它將數(shù)據(jù)結構中復雜部分轉換為二維表格的形式, 通過具有關聯(lián)的表格運算進行信息的管理活動。當前大多數(shù)互聯(lián)網(wǎng)與制造企業(yè)都有著自身的數(shù)據(jù)庫存儲平臺, 其中存儲著企業(yè)各個部門的業(yè)務管理信息, 這就為數(shù)據(jù)攻擊者提供了信息獲取的途徑。數(shù)據(jù)攻擊者會對用戶的核心數(shù)據(jù)庫展開攻擊, 來獲取自身需要的數(shù)據(jù)信息。因此對數(shù)據(jù)庫與網(wǎng)絡系統(tǒng)的安全管理, 成為企業(yè)計算機管理關注的主要問題。

　　1.2 計算機數(shù)據(jù)庫的安全管理目標

　　計算機數(shù)據(jù)庫的安全管理, 具有以下幾方面的管理目標:首先要將存儲的數(shù)據(jù)信息進行分類管理, 并實現(xiàn)數(shù)據(jù)信息在局域網(wǎng)絡中的共享;數(shù)據(jù)信息在表格中的分類、合并、連接或選取等操作后, 方便應用程序更加簡便的進行數(shù)據(jù)訪問, 這種數(shù)據(jù)訪問的邏輯層次性更高;將邏輯一致的數(shù)據(jù)完成提取, 并對數(shù)據(jù)信息的有效性進行判定;在確保不同數(shù)據(jù)之間互相獨立的前提下, 盡可能降低應用程序對數(shù)據(jù)結構的依賴性;在確保用戶能夠共享數(shù)據(jù)信息的情況下, 對分類、合并后的數(shù)據(jù)信息進行妥善管理, 以降低數(shù)據(jù)庫存儲的安全風險�？偠�言之, 計算機數(shù)據(jù)庫的安全管理目標, 就是在保障數(shù)據(jù)信息交流與共享的前提下, 防止信息泄露與盜取事件的發(fā)生。

　　2 計算機數(shù)據(jù)庫安全管理存在的主要風險

　　2.1 數(shù)據(jù)庫的用戶風險

　　計算機數(shù)據(jù)庫中存在的主要風險為用戶風險, 用戶風險包含賬號信息、應用程序補丁、系統(tǒng)軟件漏洞、配置選擇等多方面內容, 這些數(shù)據(jù)信息中儲存著用戶的個人配置情況。對于計算機數(shù)據(jù)庫中潛在的用戶風險, 只能通過加強系統(tǒng)安全管理來降低風險。在特定目標的數(shù)據(jù)信息存儲中, 包含著用戶的賬號密碼信息。因此用戶在計算機數(shù)據(jù)庫個人信息設置的時候, 應提高賬號密碼的安全權限, 以防止網(wǎng)絡攻擊者對用戶信息進行竊取, 或者對數(shù)據(jù)庫中的數(shù)據(jù)信息進行更改。

　　2.2 操作系統(tǒng)的安全風險

　　操作系統(tǒng)的安全風險包括網(wǎng)絡中的病毒、木馬等多方面內容, 對于網(wǎng)絡系統(tǒng)中存在的潛在風險, 需要計算機數(shù)據(jù)庫管理人員對其進行防范。同時對于那些能夠繞過安全性控制, 進行系統(tǒng)程序或系統(tǒng)訪問權限的獲取方法, 則被稱為系統(tǒng)后門。管理人員能夠利用操作系統(tǒng)中特征參數(shù), 來對計算機數(shù)據(jù)庫進行管理。系統(tǒng)后門是數(shù)據(jù)庫特征參數(shù)的一種, 管理人員一方面能夠通過系統(tǒng)后門對數(shù)據(jù)庫進行信息的獲取;另一方面系統(tǒng)后門也為網(wǎng)絡攻擊者提供相應的進入通道, 方便駭客對操作系統(tǒng)進行攻擊。計算機數(shù)據(jù)庫通過數(shù)據(jù)信息的分類、合并、連接或選取等操作, 完成數(shù)據(jù)的儲存與讀取工作, 并對存儲在數(shù)據(jù)庫中的文件妥善管理。除此之外, 計算機數(shù)據(jù)庫中的監(jiān)控程序, 能夠對用戶的識別口令、訪問權限進行授權管理。因此只有采取相應措施保障系統(tǒng)網(wǎng)絡環(huán)境的安全, 才能有效防止病毒、木馬等網(wǎng)絡敵人的攻擊, 才能保障數(shù)據(jù)庫中的信息安全。

　　3 計算機數(shù)據(jù)庫安全管理的實現(xiàn)方式

　　3.1 用戶標識與鑒別技術

　　用戶標識與鑒別技術, 屬于計算機數(shù)據(jù)庫的外層防護技術。用戶標識與鑒別技術主要通過用戶賬號、密碼、識別口令等, 對用戶的身份進行識別。除此之外, 隨機試驗的生成算法也能對用戶的身份進行判定。但這些數(shù)據(jù)庫信息安全防護手段的成本較高, 因此以上用戶標識與鑒別技術常在大中型企業(yè)中進行使用, 主要對用戶的訪問權限進行控制。用戶標識與鑒別技術的靈活度高, 多種信息安全防護手段可以進行結合使用, 來提高計算機數(shù)據(jù)庫的整體安全性能。

　　3.2 數(shù)據(jù)庫安全模型

　　數(shù)據(jù)庫安全模型技術按類別可以劃分為Chinese wall模型、BMA模型 (多邊安全模型) , 以及私密、機密與絕密 (多級安全模型) 兩種。其中Chinese wall模型、BMA模型能夠從橫向部分, 減少數(shù)據(jù)庫中的信息泄露, 來保障計算機數(shù)據(jù)庫的安全管理。而私密、機密與絕密等多級安全模型, 則從等級方面對數(shù)據(jù)信息的重要程度進行劃分。多級安全模型主要用于軍事、科技等保密性較高的計算機數(shù)據(jù)庫中, 其通過設置相應的安全等級, 來對數(shù)據(jù)信息進行分層保護。

　　4 結束語

　　在互聯(lián)網(wǎng)計算機信息技術快速發(fā)展的前提下, 數(shù)據(jù)庫系統(tǒng)在智能信息平臺得到了廣泛應用。計算機數(shù)據(jù)庫的安全管理風險, 包括數(shù)據(jù)庫信息安全、用戶的防范措施、網(wǎng)絡信息管理等多方面內容。因此計算機數(shù)據(jù)庫需要通過用戶標識與鑒別、數(shù)據(jù)庫安全模型、訪問控制技術等方面技術, 來保障系統(tǒng)的信息安全。

　　參考文獻

　　[1]張衡.云環(huán)境下的數(shù)據(jù)庫安全管理研究[J].計算機光盤軟件與應用, 2014 (18) .

　　[2]蔣昌馳.計算機數(shù)據(jù)庫安全管理措施分析[J].信息系統(tǒng)工程, 2014 (5) .

　　[3]鄒汪平.計算機數(shù)據(jù)庫安全技術分析與研究[J].計算機光盤軟件與應用, 2014 (10) .

　　[4]彭雪滄.淺析計算機數(shù)據(jù)庫的備份與恢復[J].數(shù)字技術與應用, 2017 (7) .

【淺探計算機數(shù)據(jù)庫安全管理的實現(xiàn)方式的論文】相關文章：

《左傳》修辭方式淺探08-01

淺談《左傳》修辭方式淺探07-31

淺析計算機網(wǎng)絡數(shù)據(jù)庫安全技術方案淺探09-01

淺探數(shù)據(jù)庫營銷在企業(yè)開展中應用戰(zhàn)略08-18

淺探觸鍵方式對鋼琴音色變化的影響08-15

淺探現(xiàn)代賣場的基層員工管理09-16

淺探墨家管理思想的現(xiàn)代意蘊06-08

小組合作的文化脈絡淺探論文09-26

初中數(shù)學實驗教學淺探論文06-13

淺探施工項目的成本管理流程及成本控制論文08-06