智慧校園大數(shù)據(jù)庫安全防護(hù)的設(shè)計(jì)與研究

摘 要：隨著科學(xué)技術(shù)的發(fā)展，我國國內(nèi)各個(gè)領(lǐng)域也在以不同的速度向前發(fā)展，智慧校園就是在此背景下形成的新型技術(shù)體系，本文以此為基礎(chǔ)，針對(duì)目前國內(nèi)智能校園大數(shù)據(jù)的安全問題進(jìn)行分析，以系統(tǒng)架構(gòu)設(shè)計(jì)為出發(fā)點(diǎn)，進(jìn)行優(yōu)化設(shè)計(jì)分析，并試圖提出合理的大數(shù)據(jù)庫安全防護(hù)方案，利用多種角度，對(duì)如何提高數(shù)據(jù)安全性以及如何維護(hù)大數(shù)據(jù)庫的安全性進(jìn)行分析，通過此種分析，可以找到更加有效的保障措施。

關(guān)鍵詞：智慧校園；大數(shù)據(jù)庫；安全防護(hù)；數(shù)據(jù)處理技術(shù)

中圖分類號(hào)：TP311.13 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 （2014） 22-0000-01

智慧校園并不是憑空而生的，它是在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)之上產(chǎn)生的，其機(jī)理是利用先進(jìn)的信息處理手段與方法，實(shí)現(xiàn)環(huán)境、資源、行動(dòng)的數(shù)字化處理，在此技術(shù)基礎(chǔ)上實(shí)現(xiàn)智能化，并在傳統(tǒng)校園的基礎(chǔ)之上建構(gòu)立體三維的數(shù)字空間，從空間與時(shí)間維度將校園擴(kuò)大化，提升傳統(tǒng)校園的效率，擴(kuò)展其功能，實(shí)現(xiàn)教育與信息化社會(huì)的融合，適應(yīng)新型社會(huì)發(fā)展的要求，最終提高教育管理水平與效率。本文以此為出點(diǎn)從以下幾個(gè)角度進(jìn)行分析。

一、相關(guān)理論研究

（一）智慧校園。智慧校園時(shí)在傳統(tǒng)實(shí)物校園的基礎(chǔ)之上，融入新型的數(shù)據(jù)化模型，實(shí)現(xiàn)校園智能化。要想建構(gòu)完整符合條件的智慧校園必須滿足相應(yīng)的目標(biāo)，第一，在傳統(tǒng)校園模型上，要提出非常明確的校園體系結(jié)構(gòu)，并制定相應(yīng)的標(biāo)準(zhǔn)，包括數(shù)字信息、實(shí)用信息以及系統(tǒng)接口等。第二，建立一個(gè)系統(tǒng)的全校性的數(shù)據(jù)服務(wù)庫，其中應(yīng)該包含主機(jī)托管、虛擬主機(jī)、數(shù)據(jù)存儲(chǔ)服務(wù)等。第三，在傳統(tǒng)身份辨識(shí)基礎(chǔ)上建立全校性的電子身份系統(tǒng)，在統(tǒng)一電子身份系統(tǒng)的基礎(chǔ)之上來完善網(wǎng)絡(luò)應(yīng)用系統(tǒng)，還要保證電子身份的唯一性，權(quán)威性等多個(gè)方面。第四，建立涵蓋全校，并可以保證用戶身份安全的安全體系，對(duì)關(guān)鍵數(shù)據(jù)實(shí)行保護(hù)性處理，確保整體系統(tǒng)可以安全高效的運(yùn)行。第五，配置相應(yīng)完善的信息管理系統(tǒng)，實(shí)現(xiàn)網(wǎng)上辦公與網(wǎng)上教學(xué)的有機(jī)結(jié)合。第六，最終要的是要針對(duì)不同的訪問客戶端，建立一個(gè)個(gè)性化的門戶，并形成統(tǒng)一數(shù)據(jù)庫平臺(tái)，為不同的用戶提供不同的個(gè)性化服務(wù)內(nèi)容[1]。

（二）智慧校園數(shù)據(jù)庫的系統(tǒng)體系。智慧校園數(shù)據(jù)庫中包含著非常復(fù)雜的內(nèi)容，包括八大部分，其中，主要結(jié)果部分是由安全管理系統(tǒng)與校園應(yīng)用模塊構(gòu)成。宏觀角度來講，智慧校園數(shù)據(jù)庫包括校園門戶，它是用于內(nèi)部應(yīng)用系統(tǒng)的展示、個(gè)人桌面的定制，并可以實(shí)現(xiàn)漫游服務(wù)；安全管理系統(tǒng)，它在于維護(hù)整體系統(tǒng)在安全的環(huán)境中運(yùn)行；校園應(yīng)用，它包括管理信息系統(tǒng)，其內(nèi)部含教務(wù)管理、教師管理、學(xué)生管理、財(cái)務(wù)收費(fèi)、后勤管理、以及檔案管理等，i-教學(xué)系統(tǒng)，包括我的教學(xué)、我的班級(jí)、學(xué)校互聯(lián)、綜合查詢等，數(shù)字圖書館，包括期刊、書籍、文庫等，教學(xué)資源，包括素材、課件、題庫、平臺(tái)等，網(wǎng)絡(luò)服務(wù)，包括電子郵件、IP電話、視頻會(huì)議等；校園公共平臺(tái)，是實(shí)現(xiàn)應(yīng)用管理、用戶管理與認(rèn)證、權(quán)限管理、數(shù)據(jù)交換為一體的平臺(tái)系統(tǒng)；應(yīng)用支撐系統(tǒng)，它是在網(wǎng)絡(luò)管理系統(tǒng)、目錄服務(wù)系統(tǒng)以及網(wǎng)上支付系統(tǒng)相結(jié)合所形成的支撐系統(tǒng)；硬件基礎(chǔ)設(shè)施，包括計(jì)算機(jī)系統(tǒng)、校園網(wǎng)絡(luò)以及數(shù)據(jù)中心；OA系統(tǒng)；網(wǎng)絡(luò)安全體系以及一卡通系統(tǒng)。因此數(shù)據(jù)庫進(jìn)行設(shè)計(jì)時(shí)，一般采用WEB、Application、Data服務(wù)體系與Client、Data Base體系相結(jié)合的方式[2]。

二、數(shù)據(jù)庫安全防護(hù)設(shè)計(jì)

隨著數(shù)據(jù)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)攻擊也在不斷的加重，對(duì)大數(shù)據(jù)庫的安全防護(hù)已經(jīng)是當(dāng)前校園數(shù)據(jù)庫安全的首要任務(wù)。對(duì)數(shù)據(jù)庫安全防護(hù)的設(shè)計(jì)應(yīng)該結(jié)合實(shí)際情況，從以下幾個(gè)方面進(jìn)行解讀：

第一，身份認(rèn)證系統(tǒng)優(yōu)化，統(tǒng)一認(rèn)證系統(tǒng)。智慧校園數(shù)據(jù)安全的核心性基礎(chǔ)服務(wù)是身份認(rèn)證系統(tǒng)，以此為基礎(chǔ)才能真正實(shí)現(xiàn)校園網(wǎng)絡(luò)系統(tǒng)的統(tǒng)一。用戶利用安全傳輸協(xié)議，比如HTTPS等，訪問各種不同的應(yīng)用數(shù)據(jù)，再將身份數(shù)據(jù)輸入到統(tǒng)一認(rèn)證接口中，該結(jié)構(gòu)包括Web應(yīng)用認(rèn)證結(jié)構(gòu)、C/S應(yīng)用認(rèn)證接口、Notes應(yīng)用認(rèn)證接口，通過該接口后再進(jìn)入安全認(rèn)證通道，進(jìn)入同一用戶認(rèn)證服務(wù)器，它包括票據(jù)服務(wù)器、認(rèn)證服務(wù)器、權(quán)限服務(wù)器三種，最后形成用戶信息或角色，其用戶上還附加相應(yīng)的權(quán)限信息，形成用戶數(shù)據(jù)庫，而用戶信息的管理者，則進(jìn)入用戶管理系統(tǒng)，利用專用通道直接進(jìn)入用戶數(shù)據(jù)庫，對(duì)用戶進(jìn)行識(shí)別。它最大程度的實(shí)現(xiàn)了全校范圍內(nèi)的用戶同意管理[3]。

第二，建立相應(yīng)的數(shù)據(jù)中心的運(yùn)行環(huán)境，校園的數(shù)據(jù)中心起目的是為了提供有效的安全防護(hù)與管理，同時(shí)它還可以整合資源，并有效的減少學(xué)校對(duì)整體運(yùn)行環(huán)境以及人員技術(shù)的資金、技術(shù)的投入，可以實(shí)現(xiàn)資源的有效節(jié)約。數(shù)據(jù)中心應(yīng)該包括機(jī)房、網(wǎng)絡(luò)運(yùn)行環(huán)境、服務(wù)器框架以及安全防范體系等多個(gè)內(nèi)容。

第三，建立相應(yīng)的安全防御體系。安全防御體系可以最大程度的對(duì)智慧校園數(shù)據(jù)庫的安全進(jìn)行保障，安全防御系統(tǒng)包括兩個(gè)體系，數(shù)據(jù)中心安全體系、終端辦公環(huán)境安全體系。數(shù)據(jù)中心安全體系包括系統(tǒng)方面的安全、數(shù)據(jù)安全方面的安全、網(wǎng)絡(luò)方面的安全等，終端辦公環(huán)境安全體系則包括環(huán)境目標(biāo)、安全策略。

第四，培養(yǎng)并建構(gòu)完善的工作人員體系。數(shù)據(jù)庫運(yùn)行過程中需要技術(shù)人員的支持，培養(yǎng)技術(shù)人才對(duì)整個(gè)校園數(shù)據(jù)安全性的提高具有重要的作用。一般工作人員在數(shù)據(jù)庫中的角色擔(dān)當(dāng)分為三個(gè)類型，規(guī)劃與管理角色，負(fù)責(zé)整體校園數(shù)據(jù)庫的維護(hù)與策劃，對(duì)具體工作進(jìn)行監(jiān)控；建設(shè)、運(yùn)行角色，它是負(fù)責(zé)對(duì)整體校園系統(tǒng)的后期建設(shè)與維護(hù)，在管理員的指導(dǎo)下建立全面安全防護(hù)系統(tǒng)；應(yīng)用角色，是信息數(shù)據(jù)庫中的用戶，包括教師與學(xué)生，數(shù)據(jù)庫的使用者也是體驗(yàn)者，數(shù)據(jù)庫安全措施是對(duì)應(yīng)用角色數(shù)據(jù)的保護(hù)。

三、結(jié)束語

綜上所述，隨著我國經(jīng)濟(jì)與科技的發(fā)展，我國校園智能數(shù)據(jù)化也在深入發(fā)展，在現(xiàn)實(shí)社會(huì)條件下推動(dòng)對(duì)數(shù)據(jù)的安全體系的建構(gòu)可以推動(dòng)我國智慧校園的推廣，節(jié)約社會(huì)成本，推動(dòng)相關(guān)技術(shù)的發(fā)展。

參考文獻(xiàn)：

[1]黃茗云，王英龍，張洪亮.貝葉斯網(wǎng)絡(luò)在軟件可信性評(píng)估指標(biāo)體系中的應(yīng)用[J].軟件工程，2013（12）：109-110.

[2]蔣東興，宓詠，郭清順.高校信息化發(fā)展現(xiàn)狀與政策建議[J].中國教育信息化，2011（18）：127-130.

[3]萬緒講，劉曉東，李洋.基于數(shù)據(jù)庫管理安全的研究[J].氣象與環(huán)境學(xué)報(bào)，2012（15）：110-113.

[作者簡(jiǎn)介]張衡（1984.05-），男，湖北武漢人，老師，講師，工學(xué)學(xué)士，研究方向：電子商務(wù)安全、計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)庫安全。