計算機數據庫安全管理研究

王莉坤

(哈爾濱鐵路局信息技術所，內蒙古 海拉爾 021000)

?

計算機數據庫安全管理研究

王莉坤

(哈爾濱鐵路局信息技術所，內蒙古 海拉爾 021000)

計算機數據庫是對計算機的存儲和操作數據的總稱，涉及計算機應用的方方面面，而關系模型對計算機數據庫系統的影響是非常重要的。安全管理是計算機系統數據組織、管理的有效技術，也是保證計算機系統正常運行的關鍵，但計算機數據庫安全管理存在一些漏洞，一些不法分子利用其從事違法活動，威脅計算機數據庫的安全，造成不良事件，直接導致人力、物力的損失，因此，應對計算機數據庫安全進行有效管理，保障計算機系統安全運行，提高數據庫系統的應用水平。

計算機；數據庫；安全管理；有效措施

我國信息化飛速發展，數據庫得到了廣泛應用，計算機數據庫技術也快速升級。在企業發展過程中，計算機數據庫也占據著非常重要的地位，建立高效安全的數據庫，可以實現對企業各種業務數據的有效存儲和管理，提高企業管理的科學性、規范性。然而，在計算機數據庫的實際應用過程中，存在很多安全風險，計算機數據庫的安全管理也受到了影響，主要問題是用戶安全意識不強，對安全問題不夠重視，導致數據泄露、刪改。面對這種情況，提出相應的有效措施是非常必要的，因此，應對計算機數據庫管理系統進行深入有效的研究，解決計算機數據庫安全管理系統中存在的問題，充分發揮信息數據的優勢，提高企業管理效率，高效地完成信息數據管理工作，使企業不斷發展壯大。

1 計算機數據庫概述

數據庫系統是指組織、存取和維護大量數據的人機管理系統，是實現數據組織、存儲等功能的組織形式，數據庫管理系統是一個軟件工具的集合，通過軟件工具與數據庫的聯系，為數據庫的正常運行提供有效保證。應用程序先將請求提交給DBMS，提供給應用程序使用和應用程序與數據之間的接口。數據庫管理系統是指對數據進行管理的軟件系統，以實現數據庫的建立、使用和管理，它具有很多功能，如：準確的原始數據輸入、實用而便捷的數據編輯、綜合評價、靈活的查詢檢索、單項指標統計分析等，不僅可以提高數據的一致性，還能提高應用程序員及用戶的工作效率，減少數據冗余，改善數據管理與控制。整體約束是保證質量的一種規則，簡化了試驗人員的操作，避免出錯，確保數據的完整性、準確性。當用戶添加和修改記錄時，系統會自動對其進行檢驗，避免將不正確的數據寫入數據庫中。信息是企業資源，將數據庫作為基本的信息資源進行管理，才能利用信息資源制定長期規劃。

2 我國計算機數據庫安全管理現狀

計算機數據庫在各個領域中都發揮著重要的作用，應用范圍非常廣泛，數據庫技術的運用可提高信息管理效率和管理水平。數據庫技術不斷優化、完善，計算機技術更新速度非常快，并具有較強的可操作性，應用簡單方便，適用性極強，這為數據庫技術的發展提供了強勁動力。數據庫管理系統的應用在很大程度上提高了計算機的數據存儲和數據處理能力，最初的數據庫是一種單層模型數據庫系統，逐漸發展到面向對象數據庫系統。我們需要良好的數據庫技術，實現數據及應用軟件的管理，對系統數據進行統一組織和管理，通過數據挖掘技術，進行數據修改、分析及打印等操作。

隨著數據庫的應用和數據庫管理的升級，經常會出現非法用戶訪問數據庫、惡意病毒攻擊等情況，因此，防火墻、IDS、防病毒、身份認證、數據加密等安全防護措施得到了廣泛應用，它們在某些方面發揮了一定的作用，但其功能分散、關聯少，缺少有效的統一管理與調度，相互之間不能協調、協同性較差，導致其性能沒有得到充分發揮。數據庫安全管理需要統一的界面，以監視數據庫的運行，但在實際管理中還存在著問題，比如，病毒可引起操作系統的風險，操作系統與數據庫的關聯也可引起安全問題，很多用戶對網絡安全不夠重視，安全意識薄弱，也會導致安全事件的發生。數據庫安全管理的實際需求決定了數據庫系統的組成和規模，數據庫系統由數據庫軟件平臺、支撐數據庫的軟件及數據庫工作平臺與數據庫相應設備組成。現在大多數數據庫軟件平臺都是在DOS/WINDOWS平臺上實現的，其中決定數據庫管理性能的主要因素是數據庫管理系統的體系結構，主要分為集中式和非集中式兩類結構，這也是目前研究的熱點。

3 加強計算機數據庫安全管理的有效措施

3.1 提高計算機數據庫技術和計算機系統的安全性

要避免數據丟失現象，保證數據穩定運行，保證數據庫不被非法入侵，數據不被篡改。衡量數據庫系統質量的重要標準之一是安全性，數據庫技術的特點是數據共享，數據共享存在一定安全風險，用戶提供的數據在內容上存在一定的差異，需要統一格式，但數據信息的格式不能轉換，這會直接影響數據共享的質量。只有不斷完善數據庫系統的安全技術水平，才能提高數據庫系統的安全性，但是用戶常常忽視網絡信息安全，數據安全的重要性仍然沒有得到高度重視，因此，必須提高用戶對數據安全的重視，提高數據庫應用安全性，才能提高數據庫對網絡攻擊和病毒的防范能力。

3.2 增強數據的完整性，對數據進行加密處理

第一，加大窗口輸入數據的應用。在數據入庫前，有效篩選非法數據，防止非法數據進入數據庫中。利用窗口以外的途徑進行數據輸入時，要通過服務器端數據庫管理系統，用觸發器或表定義，維護數據庫一致性，減少客戶端應用程序開發的工作量，提供有效的安全保障，應用多層保護屏障，提高數據輸入的安全性。第二，對數據進行加密處理，通過非對稱加密算法進行加密。將經過加密算法處理后的數據信息，統一打包后發給用戶端。在數據加密的過程中，通過對稱加密算法對數據量巨大的用戶進行加密。對于數據量較小的用戶，可通過非對稱算法進行加密，將密鑰和密文數據一起存儲，再保存非對稱加密算法和解密密鑰。

3.3 提高數據庫安全防范意識

為了有效實現數據庫安全管理，一定要提高數據庫安全防范意識，提高數據庫使用與管理人員的專業水平，加強使用人員和管理人員對數據庫安全的重視，建立安全模型，提高對數據庫安全需求的理解層次，阻止信息的橫向泄露，保證數據庫信息的安全。還要加強進程、用戶和客體之間的有效訪問控制，對安全方案中的功能提供持續的評估，即安全審計，為審計管理員提供可分析的管理數據，利用安全審計結果，第一時間發現漏洞并進行有效調整。

4 結語

計算機數據庫管理的應用大大方便了計算機用戶，在計算機系統發展過程中，數據庫技術已經成為一個重要部分。數據庫技術從簡單到復雜，未來發展前景良好，也促進了相關技術的發展與變革，在構建數據庫管理系統時，應提高數據庫應用的安全性、完整性，促進相關技術體系的建成。本文闡述了數據庫技術的安全管理，對計算機數據庫管理和安全進行了深入研究。計算機數據庫管理系統是實現數據庫管理的有效技術形式，從實踐應用中創新、改革和發展，才能不斷加強數據庫技術的應用，應將計算機數據庫發展的最新成果應用于實踐，促使其更快發展。

[1] 朱方娥，張曉寧，李娜.針對計算機數據庫安全管理的研究[J].電子測試，2016，(05)：101-102.

[2] 李琳，賈利賓.計算機數據庫安全管理與實現途徑研究[J].山東工業技術，2015，(21)：105.

[3] 孫志勇.計算機數據庫安全管理分析與研究[J].中文信息，2016，(02)：115-116.

[4] 楊茜.計算機數據庫安全管理探究[J].數字技術與應用，2016，(06)：214.

[5] 由欣.關于計算機數據庫安全管理的策略研究[J].數字通信世界，2015，(06)：173.

[6] 石玉芳.計算機數據庫安全管理研究[J].電腦知識與技術，2015，(16)：29-30.

Research on computer database security management

WANG Li-kun

(Information Technology Institute of Harbin Railway Bureau, Hailar 021000, China)

Computer database is a general term for computer storage and operation data, involving all aspects of computer application, and the influence of relational model on computer database system is very important. Security management is the effective technology in data organization and management of computer system, and the key to ensure the normal operation of computer system. However, some criminals use security management loopholes in computer database to have illegal activities, which threatens the safety of computer databases and directly leads to human and material loss. Therefore, effective management of computer database security should be taken to ensure the safe operation of computer systems and improve the level of application of the database system.

Computer; Database; Safety management; Effective measures

2016-11-03

王莉坤(1966-)，女，學士，高級工程師。

TP311.13

A

1674-8646(2017)02-0030-02