湯應
摘要:隨著社會的不斷發展,科技的不斷進步,我國各個領域均得到了很好的發展,尤其在計算機技術得以廣泛應用后。如今已經進入計算機社會、網絡社會,在應用計算機網絡數據庫的過程中,其雖然能夠發揮很好的作用,但同時在安全管理方面也存在弊端。本文通過查閱相關資料,簡要介紹了計算機網絡數據庫安全管理特征及目標、計算機網絡數據庫安全管理中存在的問題,并提出了行之有效的優化計算機網絡數據庫安全管理技術的相關措施,以期能夠為提升我國計算機網絡數據庫的安全性提供有價值的參考。
關鍵詞:計算機網絡數據庫;安全管理技術;特征;目標;問題;措施
中圖分類號:TP311.13 文獻標識碼:A 文章編號:1007-9416(2017)02-0223-02
近年來我國經濟實力不斷攀升,這與我國各行各業的飛速發展有著直接關系,尤其是網絡技術、通訊技術以及計算機方面尤為突出,在此種情況下,網絡數據庫也逐漸變成了一個開放性的平臺。在應用的過程中其無論是在人們的生活中,或是在工作中,均能夠發揮很好的作用,但與此同時也為此方面應用帶來了新的挑戰,主要集中在信息安全管理方面,為了能夠更有效的解決此方面問題,我國不斷加大資金、技術以及人才方面的支持,且已經取得了不錯的成果,但依然存在不小的上升空間。
1 計算機網絡數據庫安全管理特征
1.1 安全性
所謂安全性,其主要是指在數據庫運行過程中所變現出來的安全性,最為常見的有:一,當進行數據傳輸時,需要對新輸入的數據進行檢驗和加密,將數據傳輸中可能出現的問題進行預防和解決;二,數據庫中擁有大量的數據,為了方便使用和保護,應將重要數據進行隔離,并采取與普通數據不同的安全防護措施;三,在數據庫方面,不僅要做好數據的安全防護工作,也要做好安全管理工作,根據實際情況來優化保護措施,或對某些數據采取特殊保護措施,此舉主要是為了避免發生數據泄露情況[1]。
1.2 完整性
數據完整性也是計算機網絡數據庫的重點特征之一,眾所周知,如今社會各界幾乎均會應用到計算機,應用領域不同其所產生的作用也會不同,因此其擁有的數據無論在類型方面,或是在數量方面均會有所差異。保證完整性是保證數據正確性、有效性以及實時性的重要前提,若不能夠保證數據具有完整性,則無法將其投入到實際應用中。另外,在進行新數據的錄入、傳輸時,也要確保其域值與表格類型保持一致。
1.3 故障處理性
如今計算機的使用頻率非常大,在使用過程中其也會暴露出些許問題,而此種問題產生的原因較多,如系統自身存在問題,或是遭到黑客、惡意網址的攻擊等,當出現此種情況時必然會對計算機網絡數據庫的應用產生影響。相關研究表明,雖然目前國內外在計算機網絡數據庫管理方面已經基本實現了完善,但依然無法完全杜絕在使用過程中發生故障的情況,但計算機網絡數據庫安全管理系統自身具有故障處理性,其能夠根據實際的情況進行分析,并自動采取相應措施[2]。
2 計算機網絡數據庫安全管理目標
2.1 對數據庫傳輸的數據進行管理
數據庫傳輸的數據數量龐大,若要充分保證其安全性,在傳輸過程中采取措施是最為有效的途徑之一,管理主要從兩個方面著手:一是對數據進行統一管理;二是對數據進行統一驗證。只有充分將此兩方面工作做好,才能夠使數據邏輯正確性得到保證,在應用的過程中也不會因數據不清、錯誤而對使用者造成影響。另外,在進行數據傳輸時,應明確相關數據是否能夠在實際應用中發揮作用,換言之,傳輸的數據應按照實際應用需求進行傳輸[3]。
2.2 對新數據進行管理
新數據是數據庫管理中的重點,其剛剛進入數據庫,各個方面的檢驗工作必須做好,避免其將計算機病毒帶入整個數據庫中,否則很容易使計算機網絡數據庫發生故障,甚至造成整個系統的癱瘓。為了避免此種情況發生,在對新數據進行檢驗時,必須確保其具有安全性和合理性,當其完全進入到數據庫中后,必須根據相關要求對其進行統一管理,在管理的過程中要對相關數據進行分析,并根據數據庫對數據分類的標準將其進行合理劃分,以便于能夠保證計算機網絡數據的安全運行[4]。
2.3 使用者使用數據的安全
如今越來越多人們使用計算機,并且經過多年發展后,我國計算機技術得到了充分的優化,同時拓寬了應用領域和范圍。人們在應用計算機的過程中,往往會出現信息泄露的情況,如此一來不僅會對數據造成安全威脅,也容易危及到使用者的信息安全,對多方利益均會造成影響。因此今后必須對安全管理技術進行進一步完善,使整個數據庫的運行質量得到充分的保證,并且要將信息資源的服務水平進行提升[5]。
3 計算機網絡數據庫安全管理中存在的問題
3.1 系統自身不足
系統自身不足是我國計算機系統十分明顯的缺點之一,雖然我國相關人員一直在為完善此方面建設而努力,且小有成就,但其中依然有很多待優化之處。系統自身不足,其會為網絡黑客或其他不法人員提供攻擊數據庫的機會和途徑,近年來因此而造成的信息泄露事件不計其數,而導致此種情況出現的原因主要有兩個:一,設計者問題。設計者在進行系統設計時,部分人員會故意使其存在漏洞,其即可以根據此漏洞對使用者進行監控,并掌握相關信息;二,以往人們在使用計算機時,多將重點放在信息防護方面,卻對網絡數據庫方面沒有提升重視度,導致其各個方面難以得到及時的更新和完善[6]。
3.2 物理性硬件性能不足
在整個計算機網絡數據庫中,物理性硬件一直是重要的組成部分,同時也是保證其能夠正常運行的關鍵,網絡數據庫使用過程中,需要保證物理硬件的搭建沒有問題,因為其一旦出現問題,勢必會造成系統功能障礙,并波及到網絡數據庫,一般情況下很容易造成相關數據丟失的情況出現,嚴重時,很有可能導致系統崩潰。較為常見的物理性硬件有:服務器、網線以及電源等,此類硬件均十分常見,并且對其進行更新和優化并不難,因此此方面問題也是最為容易解決的問題[7]。
3.3 黑客攻擊
黑客攻擊一直是計算機網絡數據庫安全方面的重大威脅,此類人員往往具有較高的計算機技術,但卻心存歹意,渴望通過獲取相關數據來為自己謀福利。黑客似乎一直與網絡同在,網絡技術發展的同時,黑客自身的技能也在不斷提升,在應用過程中,黑客往往會選定一些目標,并對其進行攻擊,當其發現可攻擊的漏洞后,即可以在此處進行信息的盜取,并且此種情況越演越烈,如今計算機中擁有的程序數據只增不減,程序的多樣化更為黑客提供了可乘之機,尤其對于很多不及時更新軟件的用戶而言,此種情況更為嚴重[8]。
3.4 網絡數據庫自身存在的網絡安全問題
我國數據庫自身均具有良好的安全防護措施,能夠很好的保護數據,但網絡數據庫與之不同,在使用時其無法很好的將網絡中存在的問題進行抑制,網絡問題發生后,數據庫的穩定性也會受到影響。當此種情況發生后,網絡黑客、系統病毒以及木馬等幾乎均能夠抓到機會對數據庫進行攻擊[9]。
3.5 計算機網絡數據庫的安全管理問題
此方面問題主要由人負責,在人們進行安全管理時往往無法充分意識到此方面的重要性,并且在使用過程中也會因操作不當而導致數據泄露、被刪除等情況,另外,我國此方面的安全管理制度還不夠完善,有些制度甚至無法滿足當代社會的發展要求和發展趨勢,若此方面問題不能夠得到及時解決,也會成為計算機網絡數據庫中的重要安全隱患之一。
4 優化計算機網絡數據庫安全管理技術的相關措施
4.1 用戶身份認證
近年來身份認證技術在計算機應用中得到了很好的推廣和應用,很大程度上提升了使用者信息保護的程度。用戶身份認證,顧名思義其需要相關用戶在使用計算機時進行身份驗證,并且系統自身對作出訪問控制,訪問控制方式主要有:一,自主訪問控制;二,強制訪問控制。自主訪問控制對于使用者而言較為方便快捷,其能夠對自己的數據進行充分的閱覽和處理,甚至可以將訪問權限外授;而強制訪問控制則與之不同,其在對于使用者方面也不會提供過多便利,只能夠根據系統設定的相應程序進行信息閱覽,或對數據進行訪問等。
4.2 攻擊檢測和審計追蹤
計算機網絡數據庫應用過程中,其自身系統會對使用痕跡進行記錄,并且將相關信息統一保存到審計日記中文件內,如此一來相關管理人員可以根據此記錄來進行數據的查閱已經追蹤,也可以根據該方面信息來尋找其他信息。在此方面攻擊檢測和審計追蹤的作用非常大,然而在使用的過程中,其中也會因相關人員不熟知該方面操作技能而導致應用效果欠佳的情況出現[10]。
4.3 信息數據的備份和恢復
此項技術的應用使得整個計算機網絡數據庫安全管理方面更上一層樓,其可以將已經被刪除、被盜取的信息以及數據進行恢復。當系統被攻擊時,相關人員可以在最短時間內將所有失竊信息進行恢復,并且找到漏洞采取修復措施,此種技術的優勢在于其操作簡單,并且數據恢復的速度很快,準確性以及完整性也有很大的保障,目前我國該方面技術還不夠完善,在應用時主要集中在在線日志、備份文件以及磁盤影像等方面,在使用時需要根據設計情況來進行設置,充分提升數據安全性。
4.4 數據加密技術
數據加密技術是近年來新推出的技術之一,在應用過程中起到了很好的作用,其可以對相應的數據庫進行加密,無論誰在訪問數據庫時,均需要將正確的密碼輸入進去,否則無論怎樣均不能夠對相應數據進行訪問。此種技術操作便捷,且具有極強的保護性,因此這也是目前在安全防護方面應用頻率最高的技術之一。
5 結語
綜上所述,研究關于計算機網絡數據庫的安全管理技術方面的內容具有十分重要的意義,其不僅關系到我國計算機網絡數據庫安全管理技術的提升,也關系到整個計算機網絡數據庫方面的發展,甚至與人們的信息安全息息相關。如今人們對各個方面的要求均有了很大提升,若要使計算機網絡數據庫更加符合人們的使用要求,則需要對其不斷的進行更新和優化。目前來看此方面相對薄弱的地方在于安全管理技術不夠完善,因此相關機構和人員應加強此方面的研究。
參考文獻
[1]笪智.關于計算機網絡數據庫的安全管理技術分析[J].網絡安全技術與應用,2016,(09):64.
[2]張玉梅.互聯網+下計算機數據庫安全管理技術研究[J].牡丹江大學學報,2016,(08):134-136.
[3]吳松.計算機網絡數據庫安全技術的優化研究[J].中國新通信,2016,(10):90.