關于計算機數(shù)據(jù)管理論文(2)
關于計算機數(shù)據(jù)管理論文
關于計算機數(shù)據(jù)管理論文篇二
關于計算機數(shù)據(jù)庫的安全管理措施探討
摘 要：計算機數(shù)據(jù)庫，在我們的日常生活中運用較為廣泛，像一些行業(yè)領域常用的存取數(shù)據(jù)、檔案數(shù)據(jù)、信息資料數(shù)據(jù)等等，這些數(shù)據(jù)對于我們來說即普遍而又具有一定的保密性，所以為保證這些數(shù)據(jù)安全性，對于數(shù)據(jù)庫的安全管理成為當下主要的研究課題。本文針對計算機數(shù)據(jù)庫的安全管理措施進行討論，為保護數(shù)據(jù)庫的安全和穩(wěn)定提出幾點意見以供參考。
關鍵詞：計算機數(shù)據(jù)庫;安全管理;管理措施
中圖分類號：TP311.13
計算機數(shù)據(jù)庫是當今人們對于計算機利用的重要部分，同時也是對計算機進行管理的一項重要技術。數(shù)據(jù)庫能夠?qū)τ嬎銠C網(wǎng)絡上產(chǎn)生的數(shù)據(jù)進行存儲，而且對那些復雜和雜亂的數(shù)據(jù)具有整理和保護的作用，使得人們在數(shù)據(jù)的查閱上獲得極大的便利。而且數(shù)據(jù)庫技術已經(jīng)成功的滲透到現(xiàn)實多個領域當中，為人們的工作和生活提供了快捷、舒適的服務[1]。不過隨著一些數(shù)據(jù)庫安全事件的發(fā)生，促使人們深刻的認識到維護計算機數(shù)據(jù)庫的安全尤為重要，但是應當怎樣去維護其安全已經(jīng)成為如今主要的問題，本文針對這個以此展開討論。
1 計算機數(shù)據(jù)庫目前所存在的問題
計算機數(shù)據(jù)庫所存在的問題是多方面的，主要表現(xiàn)為以下幾點。
1.1 計算機操作系統(tǒng)的安全隱患
操作系統(tǒng)和計算機數(shù)據(jù)系統(tǒng)之間具有一定的關聯(lián)性，操作系統(tǒng)出現(xiàn)問題一般都是感染病毒和后門兩個方面的問題。(1)病毒方面，通常都是木馬程序存在于操作系統(tǒng)當中從而威脅和入侵了數(shù)據(jù)庫系統(tǒng)，造成數(shù)據(jù)庫系統(tǒng)的安全隱患。主要的過程是由木馬程序入侵到程序當中修改某些程序的密碼，當密碼被修改成功之后，一些程序中所包含的具體信息資料就很容易被木馬程序使用者獲得，從而完成了一次病毒入侵;(2)后門方面，數(shù)據(jù)庫系統(tǒng)為數(shù)據(jù)管理員的操作帶來了便利，但其在具體的操作過程中也在操作系統(tǒng)當中留下來后門的漏洞，因此入侵者就可以利用對后門成功的入侵到數(shù)據(jù)庫當中。這兩個方面的問題是操作系統(tǒng)的主要問題，一般操作系統(tǒng)足夠安全，就可以使用操作系統(tǒng)內(nèi)的文件授權功能，這樣就可以對數(shù)據(jù)庫內(nèi)的一些文件進行授權，設定其訪問權限，同時也可以通過建立帳戶名和密碼來監(jiān)控此類文件的授權，這樣就能保障數(shù)據(jù)的安全。
1.2 計算機用戶對網(wǎng)絡信息的安全意識不足
有很多計算機用戶在使用計算機的同時，對于計算機網(wǎng)絡信息的安全防護問題認識不夠全面，并沒有認識到計算機網(wǎng)絡安全防護的重要，對于計算機的一些具體安全管理措施沒有進行實施，導致其自身的計算機數(shù)據(jù)庫不斷的出現(xiàn)安全問題，大量的重要信息或資料被丟失，甚至數(shù)據(jù)庫出現(xiàn)損壞。這些問題的發(fā)生都是由于計算機用戶對于網(wǎng)絡信息的安全意識認識不足，從而疏忽了計算機網(wǎng)絡的安全問題。也有一部分的原因是因為數(shù)據(jù)庫的管理員其本身的計算機專業(yè)水平不高，對于安全問題的意識也就相對薄弱，同時在各種數(shù)據(jù)資料的權限和密碼的設置上，所設置的密碼和問題都過于簡單，里面的信息數(shù)據(jù)很容易就被人竊取[2]。
1.3 數(shù)據(jù)庫本身所存在的問題
有些數(shù)據(jù)庫其本身也存在著一定的問題，數(shù)據(jù)庫在很早之前就已經(jīng)開始使用，沿用至今仍然采用的是一些關系數(shù)據(jù)庫的使用方式，這種使用方式的功能較為強大，而所推出的相應的產(chǎn)品也受到廣大群眾的喜愛，是一種比較實用的方式，不過由于如今系統(tǒng)的更新速度開始加快，所有有時候數(shù)據(jù)庫對于新系統(tǒng)經(jīng)常會出現(xiàn)不兼容的情況，這就直接導致數(shù)據(jù)庫在操作系統(tǒng)中的安全問題的出現(xiàn)，一些入侵者能夠利用那些不兼容的漏洞成功的侵入數(shù)據(jù)庫系統(tǒng)當中。所以，網(wǎng)絡信息技術發(fā)展至今，相應的數(shù)據(jù)庫體系其本身的安全性還不夠充足。
2 計算機數(shù)據(jù)庫安全管理的措施
2.1 做好對信息數(shù)據(jù)庫的維護管理工作
數(shù)據(jù)庫的安全管理的重要性已經(jīng)被廣泛的人群所熟知，對于數(shù)據(jù)庫的安全管理也因此有了一個全新的認識，而對數(shù)據(jù)庫的安全維護管理工作主要可以做到(1)定期對數(shù)據(jù)庫相關的操作系統(tǒng)進行殺毒檢測，對其偶爾出現(xiàn)的一些系統(tǒng)漏洞或者不斷第一時間進行下載更新并修復;(2)改進數(shù)據(jù)庫中所存在的問題，對那些原因的數(shù)據(jù)進行改善，并結(jié)合實際、正確的操作方式來對數(shù)據(jù)庫進行相關的操作;(3)做好操作系統(tǒng)的防護工作，設定自己熟知但較為繁復的權限和操作密碼，這樣就能為數(shù)據(jù)庫系統(tǒng)添加一層保護傘[3]。
2.2 控制好數(shù)據(jù)庫的訪問權限
對計算機數(shù)據(jù)庫的管理工作中，數(shù)據(jù)庫的訪問權限是一項較為重要的環(huán)節(jié)，所有必須做好對于數(shù)據(jù)庫訪問權限的控制，用戶必須擁有一定的訪問權限才能夠?qū)ο鄳臄?shù)據(jù)庫信息進行訪問，否則便屬于非法訪問，數(shù)據(jù)庫針對這類訪問會進行拒絕訪問的處理，這樣在對數(shù)據(jù)庫中信息數(shù)據(jù)進行保密的同時也能防止一些沒有訪問權限的人竊取數(shù)據(jù)庫內(nèi)的重要信息。當然，在對數(shù)據(jù)庫進行訪問控制時，也應該做好相關的用戶識別工作，這樣就能有效的識別出訪問者是否具有權限，從而達到維護計算機數(shù)據(jù)庫安全的目的。
2.3 做好計算機數(shù)據(jù)庫用戶訪問的鑒別工作
對數(shù)據(jù)庫設定訪問權限設置能夠有效的提高數(shù)據(jù)庫的安全性，不過對于那些具有訪問權限的用戶則需要進行相應的鑒別和標識，針對用戶的準確辨別和標識是對計算機數(shù)據(jù)庫訪問權限控制的基礎，而所需的鑒別方式有多種，第一，可以通過一種軟件的驗證方式，像一些賬戶密碼或者口令回答等。第二，則可以通過一些外在的驗證方式，比如手機、指紋、簽名、聲音識別等等。將這些鑒別的方式統(tǒng)一綜合起來，就能有效的提高訪問權限控制的有效性以及對用戶進行鑒別的準確性，最終達到提高整個數(shù)據(jù)庫安全的目的。
2.4 構(gòu)建計算機數(shù)據(jù)庫安全模式
維護和管理計算機數(shù)據(jù)庫的安全性還可以構(gòu)建出一個相關的安全模式作為數(shù)據(jù)庫的安全保障。這種安全模式通常采用的是多邊安全模式以及多級安全模式。(1)多邊安全模式，是指將數(shù)據(jù)間所存在的數(shù)據(jù)進行分隔，也即是在調(diào)用一部分的數(shù)據(jù)的同時，必須做出相應的動作或程序才能繼續(xù)調(diào)用另外一部分的數(shù)據(jù);(2)多級安全模式，即對數(shù)據(jù)庫中的數(shù)據(jù)進行多級化管理，其中的每一個級別都對應著相應級別的用戶才能對其中的數(shù)據(jù)進行調(diào)動，而且在不同的級別當中還有著不同信息的區(qū)分。這兩種安全模式是如今數(shù)據(jù)庫安全管理方式當中常用的模式[4]。
2.5 定期對數(shù)據(jù)庫進行安全審查
這項工作就要求對數(shù)據(jù)庫中的管理數(shù)據(jù)進行分析，并通過分析所得出的結(jié)果來對那些違背了安全方案的安全隱患進行核對。通過這種核對方式就能及時的發(fā)現(xiàn)數(shù)據(jù)庫中所存在的具體問題，這樣就能有針對性的對這些問題以正確的措施進行處理，從而有效的提高數(shù)據(jù)庫的安全性。
3 結(jié)束語
綜上所述，計算機數(shù)據(jù)庫的安全管理措施主要有做好對信息數(shù)據(jù)庫的維護管理工作、控制好數(shù)據(jù)庫的訪問權限、做好計算機數(shù)據(jù)庫用戶訪問的鑒別工作、構(gòu)建計算機數(shù)據(jù)庫安全模式、定期對數(shù)據(jù)庫進行安全審查這幾點措施。通過這幾點措施就能有效的提高計算機數(shù)據(jù)庫的安全管理工作，從而提高計算機數(shù)據(jù)庫的性能，使計算機技術獲得更加廣泛的利用。
參考文獻：
[1]肖鏃.網(wǎng)絡數(shù)據(jù)庫的安全管理措施探討[J].計算機光盤軟件與應用，2012(11).
[2]鄒汪平.計算機數(shù)據(jù)庫安全技術分析與研究[J].計算機光盤軟件與應用，2014(10).
[3]裴大容.SQL Server數(shù)據(jù)庫安全漏洞及防范策略的探討[J].計算機光盤軟件與應用，2013(19).
[4]王軍，石新文.試論計算機數(shù)據(jù)庫的構(gòu)建及其管理維護[J].電子技術與軟件工程，2013(21).
作者簡介：閆迪，女，北京人，助理工程師，研究方向：計算機數(shù)據(jù)庫。
作者單位：國家新聞出版廣電總局573臺，北京 102209
看了“關于計算機數(shù)據(jù)管理論文”的人還看：