淺談計(jì)算機(jī)數(shù)據(jù)庫的安全管理策略

孫敬東

摘 要：計(jì)算機(jī)技術(shù)在人們的日常生產(chǎn)和生活中具有著積極的影響，保障計(jì)算機(jī)數(shù)據(jù)庫的安全，已經(jīng)成為了當(dāng)前計(jì)算機(jī)用戶的重要要求之一。針對計(jì)算機(jī)數(shù)據(jù)庫，積極開展安全管理工作，能有效完善信息化建設(shè)的總體情況，維護(hù)網(wǎng)絡(luò)環(huán)境的安全。在維護(hù)和保障計(jì)算機(jī)數(shù)據(jù)庫安全的過程中，需要采用一些積極有效的安全管理策略和措施，這樣才能夠起到良好效果。該文主要是從計(jì)算機(jī)數(shù)據(jù)庫安全管理的重要性意義入手，針對計(jì)算機(jī)數(shù)據(jù)庫中存在著的常見問題進(jìn)行細(xì)致分析和說明，并相應(yīng)提出了計(jì)算機(jī)數(shù)據(jù)庫的安全管理策略。

關(guān)鍵詞：計(jì)算機(jī) 數(shù)據(jù)庫 安全管理 策略 意義

中圖分類號：TP311.13 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3791（2017）02（b）-0044-02

現(xiàn)代科學(xué)技術(shù)的不斷更新和進(jìn)步，尤其是計(jì)算機(jī)技術(shù)的良好發(fā)展，為現(xiàn)階段人們的生產(chǎn)生活提供了良好的便利條件。計(jì)算機(jī)數(shù)據(jù)庫是超大的信息聚集體，能夠針對儲存管理文件進(jìn)行自動化的處理，同時還能有效保障人們開展各項(xiàng)工作。積極使用計(jì)算機(jī)數(shù)據(jù)庫，能有效便利人們的日常生產(chǎn)和生活。計(jì)算機(jī)數(shù)據(jù)庫的應(yīng)用范圍越來越廣，其安全性問題將會直接關(guān)系到每一個用戶的利益。如何切實(shí)有效的保障計(jì)算機(jī)數(shù)據(jù)庫的安全性效果，針對其進(jìn)行全面有效的管理，是當(dāng)前的一項(xiàng)重要工作。在對計(jì)算機(jī)數(shù)據(jù)庫進(jìn)行安全管理工作的過程中，采用積極有效的策略，能起到良好的效果。

1 計(jì)算機(jī)數(shù)據(jù)庫安全管理的重要性意義

計(jì)算機(jī)數(shù)據(jù)庫的安全管理，主要是積極采用多種管理措施和手段，保證各項(xiàng)數(shù)據(jù)的安全和應(yīng)用，提升數(shù)據(jù)信息的有效管理水平，保證數(shù)據(jù)庫中的真實(shí)數(shù)據(jù)不會受到外界一些安全問題的負(fù)面影響。現(xiàn)階段，計(jì)算機(jī)信息技術(shù)的飛速發(fā)展，計(jì)算機(jī)黑客和垃圾信息也在不斷膨脹當(dāng)中，只有針對計(jì)算機(jī)數(shù)據(jù)庫積極開展安全管理工作，才能夠有效調(diào)用和存儲相關(guān)信息和數(shù)據(jù)，為人們的現(xiàn)實(shí)生產(chǎn)、生活提供良好的幫助。針對數(shù)據(jù)庫進(jìn)行安全管理，是信息技術(shù)應(yīng)用的重要基礎(chǔ)，能發(fā)揮關(guān)鍵性的保障作用，積極開展數(shù)據(jù)庫的安全管理工作，能在很大程度上有效提升資源的共享效果。當(dāng)前社會中，很多企業(yè)都需要積極應(yīng)用計(jì)算機(jī)數(shù)據(jù)庫，對各項(xiàng)數(shù)據(jù)進(jìn)行存儲、共享、訪問和修改，已經(jīng)成為了企業(yè)的重要價(jià)值資源。對于很多單位來說，比如說學(xué)校，積極使用計(jì)算機(jī)數(shù)據(jù)庫，能將學(xué)生們的學(xué)籍信息、生源信息、學(xué)習(xí)成績以及課程信息等多項(xiàng)內(nèi)容進(jìn)行全面處理和分析，對于教學(xué)管理工作的順利進(jìn)行，起到良好的輔助條件。

2 計(jì)算機(jī)數(shù)據(jù)庫中存在著的常見問題

2.1 計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)本身的問題

計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)本身的不夠完善，將會給數(shù)據(jù)庫的良好運(yùn)行造成不利影響。現(xiàn)階段人們使用的數(shù)據(jù)庫系統(tǒng)已經(jīng)較為成熟，但是其中仍然存在一些問題，主要是數(shù)據(jù)庫安全性能特征還不夠完善，數(shù)據(jù)庫使用過程中經(jīng)常容易出現(xiàn)一定的問題，不能有效保障其運(yùn)行和使用安全。

2.2 計(jì)算機(jī)數(shù)據(jù)庫中數(shù)據(jù)管理方面的問題

數(shù)據(jù)管理方面出現(xiàn)問題，同樣是計(jì)算機(jī)數(shù)據(jù)庫使用過程中的一個常見問題。很多計(jì)算機(jī)用戶的安全意識不夠強(qiáng)烈，技能水平也不夠良好，并且現(xiàn)階段的網(wǎng)絡(luò)安全環(huán)境不夠規(guī)范，缺少相應(yīng)的安全管理措施，導(dǎo)致計(jì)算機(jī)數(shù)據(jù)庫在使用過程中容易出現(xiàn)一些安安漏洞、信息泄露的問題，這兩方面是數(shù)據(jù)管理工作較為困難的重要原因[1]。

2.3 數(shù)據(jù)庫操作過程中的一些問題

計(jì)算機(jī)數(shù)據(jù)庫在使用過程中，很多用戶的技能水平較為薄弱，忽略了病毒和系統(tǒng)操作的關(guān)聯(lián)性，并且操作的行為不夠規(guī)范，或者出現(xiàn)了一定的措施，這些情況都將有可能影響到計(jì)算機(jī)軟件系統(tǒng)中的良好運(yùn)行，破壞系統(tǒng)的總體效果[2]。

3 計(jì)算機(jī)數(shù)據(jù)庫安全管理工作的有效策略

計(jì)算機(jī)數(shù)據(jù)庫在實(shí)際應(yīng)用過程中，容易出現(xiàn)一些問題，需要對其進(jìn)行全面有效的安全管理，提升計(jì)算機(jī)數(shù)據(jù)庫的總體應(yīng)用效果，給人們的生產(chǎn)生活提供良好的幫助。

3.1 嚴(yán)格控制數(shù)據(jù)庫訪問和識別技術(shù)

不當(dāng)操作在計(jì)算機(jī)數(shù)據(jù)庫的實(shí)際使用過程中容易出現(xiàn)一定的問題，影響到數(shù)據(jù)庫的良好運(yùn)行，威脅到數(shù)據(jù)的安全性和真實(shí)性。針對這種情況，需要有效控制數(shù)據(jù)庫的訪問，加強(qiáng)識別技術(shù)。第一，積極使用防火墻技術(shù)。處在外部網(wǎng)絡(luò)和數(shù)據(jù)庫服務(wù)器中的防火墻，能發(fā)揮良好的保護(hù)作用，針對數(shù)據(jù)庫的訪問情況進(jìn)行有效控制。防火墻技術(shù)中主要是使用了硬件和軟件兩部分，將一些外來非法用戶的襲擊控制在最小限度中[3]。第二，積極使用身份認(rèn)證的方法。身份認(rèn)證技術(shù)，能針對用戶合法身份進(jìn)行判別。首先，使用令牌方式的信息驗(yàn)證，主要是針對用戶身份信息登錄情況進(jìn)行驗(yàn)別，用戶在通過PIN之后，才能正式登錄到相關(guān)數(shù)據(jù)庫當(dāng)中。其次，積極使用秘鑰方式，針對身份進(jìn)行辨別，積極使用加密DES的方式，能保證用戶的訪問安全[4]。

3.2 建立起數(shù)據(jù)庫安全運(yùn)營的方式

積極開展安全管理工作，需要針對計(jì)算機(jī)數(shù)據(jù)庫的各項(xiàng)情況進(jìn)行較為嚴(yán)格的控制，首先可以采用計(jì)算機(jī)數(shù)據(jù)庫加密的方式，這時候需要積極使用到加密技術(shù)，也就是通過轉(zhuǎn)換加密算法，將信息轉(zhuǎn)換為密文，數(shù)據(jù)的接收方能使用解密算法的方式還原出相應(yīng)的數(shù)據(jù)信息。其次，SSL安全套層技術(shù)。該項(xiàng)技術(shù)主要是基于TCP/IP技術(shù)的一種安全協(xié)議，使用了公開秘鑰技術(shù)，信息傳輸方和接收方，使用壓縮方法、協(xié)議版本以及密碼序列等方面，能保證計(jì)算機(jī)數(shù)據(jù)庫信息傳輸?shù)陌踩訹5]。

3.3 建立健全安全審計(jì)管理機(jī)制

安全的審計(jì)機(jī)制，是保障計(jì)算機(jī)數(shù)據(jù)庫整體安全的重要方式和手段，該機(jī)制的使用，主要是針對指定用戶的具體操作過程進(jìn)行全面監(jiān)控，并做好記錄工作。現(xiàn)階段計(jì)算機(jī)數(shù)據(jù)庫運(yùn)行過程中所使用的審計(jì)工作，大多是存儲在了計(jì)算機(jī)系統(tǒng)之中，其中還存在著一定的不足之處，需要對其進(jìn)行不斷的完善和改進(jìn)，主要采用的措施包括以下幾個方面：第一，建立起獨(dú)立的審計(jì)系統(tǒng)，選派專門的審計(jì)人員，按照審計(jì)工作的各項(xiàng)要求開展具體工作。第二，需要針對計(jì)算機(jī)的用戶進(jìn)行全面分類，主要是將客戶分為了審計(jì)人員、系統(tǒng)安全員以及數(shù)據(jù)庫用戶三個方面，在此基礎(chǔ)上分別開展相應(yīng)的審計(jì)工作。第三，安全審計(jì)管理機(jī)制在正常運(yùn)行的過程中，需要保證審計(jì)機(jī)制能夠針對一定的安全侵害案件進(jìn)行自動報(bào)警。計(jì)算機(jī)數(shù)據(jù)庫的安全審計(jì)機(jī)制能夠及時檢測出危害到系統(tǒng)安全的情況，從而發(fā)出相應(yīng)的報(bào)警信息，并自行斷開用戶的信息連接，該用戶將不能再次登錄[6]。

4 結(jié)語

計(jì)算機(jī)數(shù)據(jù)庫中存在著一定的常見問題，比如說計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)本身的問題，計(jì)算機(jī)數(shù)據(jù)庫中數(shù)據(jù)管理方面的問題，以及數(shù)據(jù)庫操作過程中的一些問題。這些問題的存在，將會影響到計(jì)算機(jī)數(shù)據(jù)庫使用的安全性和穩(wěn)定性，因而需要采用積極有效的手段，加強(qiáng)計(jì)算機(jī)數(shù)據(jù)庫的安全管理工作。通過嚴(yán)格控制數(shù)據(jù)庫訪問和識別技術(shù)，建立起數(shù)據(jù)庫安全運(yùn)營的方式，以及建立健全安全審計(jì)管理機(jī)制，能有效提升計(jì)算機(jī)數(shù)據(jù)庫的安全管理效果，保障計(jì)算機(jī)用戶的信息安全。

參考文獻(xiàn)

[1] 閆東亮，李世軍.芻議計(jì)算機(jī)數(shù)據(jù)庫的安全與管理策略[J].科技創(chuàng)新與應(yīng)用，2012（Z9）：58-59.

[2] 馮娜，付寧.淺談ORACLE數(shù)據(jù)庫安全管理策略[J].數(shù)字技術(shù)與應(yīng)用，2012（10）：183-184.

[3] 朱方娥，張曉寧，李娜. 針對計(jì)算機(jī)數(shù)據(jù)庫安全管理的研究[J] 電子測試，2016（15）：101-102.

[4] 張曉光.Oracle數(shù)據(jù)庫應(yīng)用中的安全管理策略分析[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2012（9）：122-123.

[5] 楊娜.SQL server數(shù)據(jù)庫的安全和管理策略探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2012（23）：107-108.

[6] 淑琴， 包烏日漢.淺談計(jì)算機(jī)數(shù)據(jù)庫入侵檢測技術(shù)[J].內(nèi)蒙古電大學(xué)刊，2014（1）：111-112.