計算機數據庫安全管理研究

楊娜

（吉林建筑大學計算機科學與工程學院，長春 130118）

計算機數據庫安全管理研究

楊娜

（吉林建筑大學計算機科學與工程學院，長春 130118）

隨著科學技術的發展，數據成為企業分析各項活動，做出決策的主要依據，計算機數據庫及大數據技術應運而生。企業通過數據庫掌握顧客和市場信息，將最核心的技術經驗儲存于此，一旦數據庫信息泄露，大量顧客隱私，商業機密甚至國家機密都將公諸于世，后果不堪設想。

計算機數據庫；安全管理；研究

1　計算機數據安全管理特征

計算機數據庫安全并不僅僅指在保證信息安全的情況下，盡可能保證數據信息的完整、準確等。數據的安全性指的是在計算機數據沒有發生泄露。數據的完整性是指很多不法分子會在侵入計算機犯罪時從數據庫竊取、篡改、刪除相關的信息，導致數據資料的不完整。準確性是指對數據庫信息的準確性要求。

2　計算機數據庫安全管理的不足及出現的問題

2.1操作系統缺陷

當前計算機操作系統存在的主要問題是病毒、后門數據庫系統和操作系統的關聯性，因為數據庫系統的特征參數，所以在很多情況下可以通過后門來訪問數據庫。數據庫信息安全問題的根源在于數據庫技術的不完善，數據庫本身的不足，使信息安全受到威脅。

2.2管理系統不足

管理系統不足加重了數據庫信息泄露的情況，由于大部分技術人員專業素質不高，使用時信息安全防范意識匱乏，具體表現為：密碼設置簡單，不正當操作，查殺病毒意識薄弱，沒有定期修復補丁，等等。近期病毒木馬不斷升級，更為多樣化，這對數據的安全性造成了巨大的威脅。木馬本身就是一個系統，在數據庫中，會因為自身系統運行本身而造成對系統密碼的更改，從而使得數據庫系統資料外泄，以上問題不單單是定期殺毒，或者正確使用計算機就能避免的，同時還要注意所登錄的網頁或者網站是否是非法的，這是使用者可以控制的。

2.3安全審計問題

審計在數據庫安全管理中處于重要地位，能提供管理數據，分析出違反安全方案的事件發生地。很多企業沒有充分使用審計的職能，只關注性能。這加大了調查數據泄露原因的難度，并且影響企業數據安全性。

2.4思想素質問題

通常情況下，數據庫的使用者對于數據庫的信息安全沒有相應的數據保護意識，這也是與當前的使用者疏于防范有關，使得操作者在不經意間就使數據信息泄露。這一切都源于管理的疏忽和對信息安全忽略。而且數據庫操作煩瑣，經常由于人員操作失誤或者機器硬件發生損毀破壞，導致數據損壞丟失，數據庫中的資料準確性得不到保障。

3　計算機數據庫安全管理方法及解決措施

3.1利用用戶鑒別與標示

系統能夠提供的是最基礎有效的，最外層的保護是用戶的標示和鑒別。隨著技術的發展，用戶鑒別的方式層出不窮，可以通過身份證驗證或輸入賬號和口令密碼來進行識別或回答隨機身份驗證問題。但是要想僅僅通過用戶鑒別提高數據安全性幾乎不可能，而高度復雜的用戶鑒別系統成本高昂，非一般規模的公司所能承受。

3.2設置訪問權限限制

訪問控制是保證數據庫信息安全的重要方式，它通過控制訪問者來保證數據安全性，主要通過密碼設置或其他身份驗證程序，防止不法分子篡改竊取信息，越權使用信息，保證合法用戶的權利和信息的機密性、完整性和安全性。因此，由管理員設置訪問權限是維護數據庫信息安全的重要措施。

3.3發揮好審計的功能

審計工作通過數據動態跟蹤來檢查違反操作的行為并記錄在案，有利于實時監控數據庫信息訪問資料。出現了事故，能夠利用審計的功能全面細致調查，從而提高數據庫信息的安全性和完整性。但是現在大部分公司忽視了審計功能對于數據庫信息安全的意義，只對性能做出不斷強化，提高了信息泄露的風險性。解決措施是堵上信息安全漏洞，審核數據庫信息運行系統，并將操作詳細記錄在審計日志中，利用審計跟蹤非法存取數據信息，保證了信息的安全性與完整性。

3.4優化安全模式

安全模式的建立能深化用戶對數據信息安全管理的理解，滿足對信息安全的要求，為了保證信息數據的安全與完整，要對其進行不斷優化。安全模式可以分為多級安全模式和多邊安全模式。多級安全模式由于其高度的可靠性而在優化中扮演重要角色。多級安全模式資料分成秘密級、機密級、絕密級，不同級別安全性不同，并且詳細的分類便于區別查找。多邊安全模型也相當重要。它在防止資料外泄上有很大的作用。

3.5加強粒度細化

訪問控制可以達到的最小單位就是訪問控制的粒度。粒度細化是計算機數據庫安全管理的重要手段。具體措施分為：軟件的管理和硬件的管理及建立完善的數據庫安全管理制度。在軟件建設上要加強組織中局部網絡建設，完善組織數據庫安全管理。對硬件的安全管理上，保證服務器的安全運行，保證計算機要有充足的電源，監督計算機設備所處的物理環境及網絡環境，避免受潮和不正當使用。

4　結語

現如今計算機數據庫信息安全管理問題非常普遍，信息泄露問題層出不窮，如何切實提高信息安全性、完整性與可靠性成為新熱點。要想解決這些問題，就要加大網絡安全建設，提高人們信息安全意識，加快技術進步，攻克病毒木馬并掌握其變化趨勢，盡可能地把信息安全風險降到最低，維護企業和個人的權益，降低損失，使大量數據信息能夠在網絡上與公司數據庫實現完美對接，從而使企業更有效地進行管理。

［1］ 李瑞林.計算機數據庫安全管理研究［J］.制造業自動化，2012，34（10）：24-26.

［2］ 由欣.關于計算機數據庫安全管理的策略研究［J］.數字通信世界，2015，（06）：183.

F270

A

1674-8646（2016）16-0102-02

2015-10-13