數據庫的安全管理措施

摘 要 最近幾十年，計算機技術水平得到了很大的提升，數據庫技術也越來越成熟，其在各行各業中起到了十分重要的作用。隨著法律制度的逐步完善，人們對自身的合法權益有了更加深刻的理解，人們對數據庫技術的關注程度逐步提高，因為數據庫涉及個人隱私問題。本文就數據庫安全管理的基本內容以及存在的問題進行了分析與探討。

【關鍵詞】計算機 數據庫 安全管理 分析

計算機技術的持續快速發展加快了計算機數據庫技術在各個領域的推廣以及應用，如今，各行各業都或多或少的使用了計算機數據庫技術。由于數據庫包括了國家、政府、企業以及個人的一些機密內容，因此，對于數據庫的安全，社會各界人士發出了各種各樣質疑的聲音。由此看來，相關技術人員應該采取合理有效的措施去保證計算機數據庫的安全，防止數據庫信息泄露，導致嚴重事件的發生。

1 數據庫的相關內容及風險

計算機數據庫的管理簡單來說就是計算機對信息和數據進行操作和儲存。網狀、層次和關系是計算機數據庫在不同時期的發展模型，在這三者之中，關系數據庫模型有著十分重要的地位。計算機數據庫的安全就是計算機里儲存的數據和信息不會被泄漏、破壞和更改。優秀的計算機數據庫不僅可以將非法分子拒之門外，保證數據和信息的完整性，而且還能給予付費客戶良好的消費體驗和優秀的信息查詢功能。保密性、完整性以及可用性是計算機數據庫安全管理的三個硬性標準規范。計算機安全管理的理念應該包括以下幾個方面：

（1）數據庫內的信息和數據具有共享功能，簡單的來說，不同的用戶可以一起查看相同的信息和數據。

（2）數據庫的信息數據管理應該集中和統一，不能分散，不然不利于信息數據的完整性。

計算機數據庫的安全十分重要，可以對其產生不利影響的因素有很多，主要包括了以下幾個方面：

（1）操作系統方面。

（2）用戶方面。

（3）系統內部方面。

（4）安全管理方面。

用戶方面存在的主要問題是用戶的數據庫密碼等級不高，十分容易被抄襲偷竊和被解鎖軟件破解，因此，用戶應該提高數據庫密碼的復雜程度，在進行相關密碼操作時，細心觀察周圍環境，防止他人偷窺盜竊。

2 數據庫的安全管理措施

為了保證計算機數據庫中信息和數據的安全，相關技術人員應該采取下面幾個措施：

（1）將計算機數據庫中機密的文件同共享文件分開儲存，避免核心數據的共享。

（2）與用戶簽訂協議，要求用戶嚴格按照相關規則進行信息數據的查詢，用戶不得擅自篡改程序，非法查看機密數據。

（3）國家、軍事、政府、公司以及個人的一些機密文件應該進行相關的加密處理，確保核心信息數據的安全。

信息數據的正確性是計算機數據庫的根本，如果無法保證用戶所查詢信息數據的正確性，那么計算機數據庫就沒有存在的必要了。正確性簡單的來說就是數據庫所提供的信息數據應該和用戶搜索的內容一致。當多個用戶同時查詢同一個信息數據時，就會發生多事務同時存取同一信息數據的現象，這種現象有很大的幾率導致信息數據遭到破壞。如今，越來越多的人化身為黑客對數據庫展開攻擊。因此，數據庫的控制權一定要牢牢掌握在技術人員手中，限制數據庫的訪問權限，對訪問進行嚴格的控制，采用發短信和郵件的方式向客戶提供密碼，使非法分子無法通過正常途徑進入到數據庫內部，從而達到保護計算機數據庫安全的目的。控制訪問技術主要分為兩個方面：強制性訪問以及自主性訪問。控制訪問技術極大程度上提高了對用戶所創建對象的控制，用戶無法隨意訪問所創建的對象，只有相關技術人員可以更改權限，使主客體之間有了一道安全的圍墻。自主性訪問賦予了用戶一定的權限，用戶可以對所建立的對象進行訪問，而且可以提供或者回收其他用戶的訪問權限。因此，要合理的選擇控制訪問技術，加強計算機數據庫的安全保護。

計算機數據庫已經經歷了很長一段時間的發展，其程序越來越多樣化，功能越來越豐富，但仍然存在一些不足的地方，需要相關人員不斷的發展完善。數據庫的安全是數據庫完整的標志，做好數據庫的安全管理有著很重要的意義。管理人員的疏忽往往會造成數據庫安全事故的發生。安全措施得不到徹底的執行，用戶不能夠清楚的認識數據的意義以及非法分子的惡意盜竊都是計算機數據庫安全的重大隱患。用戶應該及時更新系統軟件，安裝相應的安全保護軟件，保障個人信息數據的安全。相關管理人員應該提高警惕性，時刻關注程序的運行狀況，不斷完善數據庫的系統，定期更換數據庫密碼。計算機數據庫的服務器應該定時進行維修和更新，限制訪問權限，優化數據庫系統結構，降低數據庫中信息數據泄漏和破壞的風險。數據庫的登錄不單單只有密碼這一簡單的方式，還可以增加語音識別、指紋識別等安全措施，升級數據庫安全模型，提高用戶安全意識，盡全力保證數據庫的安全完整性。

3 結語

數據庫一直是計算機發展的主要內容，隨著人們法律法制知識的不斷提高，人們越來越注重數據庫的安全問題，對數據庫安全性的要求越來越高。數據庫的安全將會是未來計算機發展的核心問題，充分了解計算機數據庫的工作原理，不斷改革創新和實踐，在科學嚴謹的理論指導下，增強用戶以及管理人員的安全意識，不斷提高數據庫的安全。

參考文獻

[1]胡本浩.淺談計算機數據庫安全管理分析[J].電腦知識與技術，2016，12（18）：9-10.

[2]姜珊.計算機數據庫安全管理分析與探討[J].科技創新導報，2015，12（26）：195-196.

[3]蔣昌馳.計算機數據庫安全管理措施分析[J].信息系統工程，2014（05）：44.

[4]田馳.計算機數據庫安全管理分析[J].吉林省教育學院學報（上旬），2014，30（01）：153-154.

作者簡介

張晶（1981-），女，山西省祁縣人。碩士學位。現為山西晉中師范高等專科學校講師。研究方向為數據庫教學。

作者單位

山西晉中師范高等專科學校 山西省晉中市 030600