計算機網絡數據庫安全管理技術的優化分析

廣東茂名幼兒師范專科學校 楊春麗

1 計算機網絡數據安全管理水平的主要影響因素

1.1 外界因素影響

在當前社會發展背景下，部分企業逐漸將具有較高經濟價值、保密性的商業信息以虛擬化的數據信息作為載體進行保存，由于這類數據信息具有較高的經濟價值，因此，部分不法分子會以惡意入侵企業計算機網絡數據庫為途徑，竊取企業商業機密、謀求自身不當得利，極大降低了計算機網絡數據安全管理水平。

1.2 人為因素影響

部分計算機網絡用戶的計算機專業素養較低，因此對于各項網絡數據庫安全管理技術缺乏全面深入了解及網絡安全意識，從而降低了計算機網絡數據庫的實際安全防護水平。這一問題的具體表現形式為；部分用戶并沒有對各項數據庫安全管理技術加以合理應用，網絡安全防護系統存在諸多漏洞，無法在計算機網絡遭受惡意入侵、病毒侵害時采取有效的安全防護措施。

2 計算機網絡數據庫安全管理技術的具體優化措施

2.1 合理應用防火墻技術

防火墻技術主要指由計算機網絡的硬件與軟件設備相結合，在內外網之間構建起一道專項的網絡安全保護屏障，從而自動監控網絡運行情況，隔離內外網絡、阻擋外界惡意入侵。此外，防火墻技術也具有防止內部信息外泄、避免內部網遭受路由攻擊、強化網絡安全水平、審計監控等效用。以防止內部信息外泄功能為例，防火墻技術對計算機網絡的內部網進行重點網段隔離，從根本上限制出現的各類敏感網絡安全問題對整體內部網造成的影響。此外，在計算機網絡遭受外部惡意入侵與攻擊時，防火墻技術可以對內部網中所分布DNS信息進行堵塞，避免主機域名與IP地址外泄。

2.2 應用數據加密技術

數據加密技術的應用原理為，通過特定的加密算法以及加密密鑰，將所儲存、處理與傳輸的數據信息轉變為秘文，隨后通過解密算法以及解密密鑰將密文恢復為明文，從而確保在受到外界因素干擾與網路遭受惡意入侵時，確保所泄露數據信息具有高度保密性，不會造成實質上的損失。例如，未得到授權的用戶無法閱讀加密密文，并在數據傳輸過程中保持為不可閱讀、不可識別的數據形式，直至數據信息抵達預期目的地后再進行自動重組與解密。目前來看，在我國計算機網絡發展過程中，數據加密技術也被細分為數據傳輸加密、數據完整性鑒別、數據儲存加密以及密鑰管理等技術。其中數據傳輸加密技術主要被應用于數據信息傳輸方向中，對需要傳輸的數據信息進行加密。

2.3 應用數據備份及恢復技術

在計算機網絡系統運行過程中，時常會受到軟硬件以及人為因素影響，出現各類操作失誤問題，并有一定可能導致所運行數據出現丟失，造成嚴重損失。針對這一問題，則需要靈活應用數據備份以及恢復技術，從而最大程度降低計算機網絡系統操作失誤等問題的實際損失程度。技術應用原理為，提前在計算機網絡系統運行過程中將全部或部分數據信息從應用主機硬板中（或是陣列中）復制到其他存儲介質之上。而在出現計算機網絡操作事故造成數據丟失問題時，再從存儲介質中恢復丟失數據。目前來看，計算機網絡操作數據問題的主要成因是人為、系統硬件故障、平臺故障、供電故障等多方面因素，無法做到對這類問題完全規避，唯有應用數據備份與恢復技術，才能做到對問題影響范圍、損失程度的有效控制。

2.4 應用用戶信息認證技術

通過設置計算機系統登陸賬戶密碼從而確認計算機網絡系統用戶的真實身份、具體權限，避免部分非法分子通過硬件入侵渠道對計算機網絡數據庫中的數據信息進行破壞、竊取。技術具體流程為，使用用戶在運行計算機網絡系統時需要輸入正確的登陸賬戶及密碼，在賬戶輸入正確后向用戶開放自主訪問功能權限。而在用戶所輸入賬戶信息出現連續一定次數輸入失敗后，技術會自動將計算機網絡系統自主訪問權限進行一定時間的限制。

2.5 應用攻擊檢測以及審計追蹤技術

在計算機網絡系統運行過程中，如若出現系統運行異常與各類網絡安全問題時，可通過攻擊檢測技術來快速分析系統使用痕跡、實時運行狀況，并對所出現安全問題的主要成因、入侵來源進行檢測、鎖定，并向用戶發送預警信號與具體信息。而對審計追蹤技術的應用，則可以持續追蹤安全問題與入侵痕跡，針對性采取問題解決措施。

3 結語

對上述所提及數據加密、防火墻、攻擊檢測等各項網絡數據庫安全管理技術的合理應用，不但可以為計算機網絡使用用戶的數據安全、保密需求提供有力保障，還是我國營造安全計算機網絡環境的主要途徑、必由之路。因此，需要充分對各項安全管理技術的應用運力、應用效用加以全面了解，不斷挖掘技術潛在應用價值。