基于計算機網絡數據庫安全管理技術的優化

張婉杰

摘要：數據庫是隨著當代計算機技術的發展新產生的一個概念，以數據庫系統的管理模式，將數據與前端應用軟件獨立起來，更加突出了數據的概念，對于當今信息爆炸的時代的數據管理有著很重要的意義。然而伴隨著數據的物理獨立與邏輯獨立，在為軟件應用開發帶來了方便快捷等優點的同時，問題也隨之而來，首當其沖的就是安全性的問題。在以往的時代，例如文件系統時代，信息作為軟件捆綁的存在，通常很難以從外部將信息泄露出去。而在數據庫系統時代，數據與軟件分離，有著標準的接口和連接通道，在使用、交流的過程中很容易出現安全漏洞，同時用戶在使用過程中也容易由于安全意識不強，“不小心”泄露出相關信息。

關鍵字：計算機網絡數據庫;安全管理技術

隨著“工業4.0時代”的到來，人們生活生產中更多的引入了計算機網絡技術，智能化逐漸普及了生活生產的各個方面，在網絡技術為我們帶來便利的同時，也帶來了一定的安全隱患，諸如病毒的傳播會對我們生活生產中使用的系統造成干擾破壞，盜竊信息等。黑客和搜索技術的發展如“達摩克里斯之劍”一樣威脅著我們的隱私安全。因此，針對如今的大數據時代，我們在研發和管理系統的同時，也需要注重對數據庫的安全管理，對內，增強計算機網絡數據庫的安全管理的主動防御機制，在開發過程中加強身份認證、數據加密等安全環節，減少數據庫管理過程中由于人為因素造成的漏洞;對外，從防火墻的設置以及對用戶的嚴格身份認證、登錄優化等措施也需要加強。

一、計算機網絡數據庫安全概述

隨著互聯網技術的發展，網絡逐漸深入我們生活和工作的各個方面，網上購物、網絡中介、網銀支付等各種技術的普及和發展為我們的生活帶來了很大的便捷，但同時也加大了人類生活、生產對于互聯網的依賴性。這種依賴型同時也對我們的工作和生活帶來了一個巨大的威脅——安全問題。

人類對計算機網絡的強依賴性帶來的是互聯網的脆弱性。由于新的計算機技術的研發，讓人類很懂重要的工作都可以移植到網絡上面進行，例如商業會議、人口統計、刑偵數據庫整理等，這些都涉及到了大量的數據交流和使用，這些大數據在收集和管理的過程中涉及到很多環節，需要面向很大數量級的用戶和管理員設備，因此在這當中很容易造成數據泄露或者數據丟失。

數據庫系統經歷了兩代的更新換代，目前最新一代數據庫系統已經表現出來了良好的可移植性、可連接性、可互操作性，增強了數據的獨立性，但同時，也突出了數據的獨立安全管理。數據庫不再是依附某一機構、某一軟件的存在，在數據庫“自立門戶”的過程中，首當其沖的就是要重視數據庫的安全管理問題。在獨立的數據庫對外多個接口，多個信息交流通道，開源面向廣泛的用戶的情況下，如何保證數據庫的層層加密，在保證數據庫的便捷可連接的同時，如何保證數據庫在連接過程中處于安全的信息交流狀態，不會被用戶惡意攻入，不會因為面向外界的使用過程中出現的問題造成數據庫內部數據的損失。在對數據庫內部進行數據讀寫的過程中如何保證數據庫的安全性，都是很重要的一個問題。

很多重要的信息和數據都直接依附在網絡上，稍有疏忽很容易讓病毒和黑客趁虛而入，攻擊工作系統，造成小范圍的生產癱瘓。所以通常比較重要的部門，諸如政府部門數據庫、支付寶、騰訊等都會對其數據庫進行嚴格的加密防護管理。不僅是外部的攻擊會對依賴與互聯網的生產造成威脅，同時內部的管理不當、軟硬件問題也容易造成數據丟失、系統崩潰等問題。

二、計算機網絡數據庫信息價值

互聯網如今覆蓋的范圍廣泛，且互聯網技術深入人們生活，人們的工作和娛樂都脫離不開互聯網，個體在網絡上的工作、娛樂、社交行為很容易形成一條“個人信息鏈”，即使不使用人肉搜索，掌握有一定搜索技巧的人也很容易從互聯網上得到他人的個人隱私。發布的個人生活圖片、工作小組發布的具體工作計劃、網絡購物時填寫的具體家庭地址等都是設計個人隱私的東西，當人們在各種社交媒體上注冊賬號并瀏覽、發布內容的同時，也形成了一個完整的網絡生活，這種生活軌跡很容易被不懷好意的人捕捉到。

計算機網絡數據庫還具有很大的商業價值。企業作為管理者，要面向員工、客戶等大量的信息，因此很依賴軟件系統對公司內部情況做管理統計，這也就將公司的信息開誠布公地托付給了計算機網絡數據庫。在這其中不乏價值連城的商業機密，同時還有企業的日常活動、營業收支、員工資料等重要信息這些細心具有很大的商業價值，一旦數據庫的安全性沒有得到保證，就會對企業造成不可預估的損失。

計算機網絡數據庫具有一定的經濟利益。計算機網絡數據庫涵蓋范圍廣，設計內容價值高，在信息作為時代標志的今天，人們很容易利用數據庫中涵蓋的經濟利益，利用非法手段將這種經濟利益“變現”，因此也產生了“竊取數據庫信息-販賣信息”這條網絡黑產業鏈[1]。

三、計算機網絡數據庫安全管理中的問題

（一）缺乏數據管理安全意識

對于用戶來說，很多用戶不遵守操作規范，很輕易地將自己的信息泄露出去，沒有個人信息安全意識，這很容易給不法分子以可乘之機。例如很多用戶輕易散播自己的密碼，這種信息一旦通過網絡傳播出去，很容易被網絡上的黑客捕獲，從而利用用戶的個人賬號等進行一些非法讀取甚至非法活動。而數據庫通常對客戶群體具有一定的包容性和開放性，黑客經常以這種數據庫的“弱點”進行攻擊和入侵。對于數據庫管理人員來說，缺乏高效的管理系統，在病毒更新換代快、黑客技術強硬的今天，需要設置更加訓練有素、熟讀兵法的“部隊”來維護數據庫網絡安全。

（二）數據自身安全存在漏洞

數據在存儲、傳輸的過程中仍然會出現丟失、遺漏等情況，沒有百分之百不失誤的機器，但在人們越來越依賴計算機網絡數據庫的今天，這種數據的丟失、遺漏等問題會對人們造成巨大的損失，因此在數據庫系統的數據備份等方面還應該提高數據保障，建立更好的數據存儲、傳輸機制，設置備份數據，并對已完成傳輸、存儲的數據做定期的檢查，對數據傳輸路徑做備用通道，以免路徑出現塌陷狀況，抹除傳輸過程中的數據，或者在壓制傳輸的過程中難以恢復，帶來經濟損失。同時數據庫的日常工作以及操作流程邏輯完整度還有待加強，對數據的完整度保障有待提高。

（三）數據庫維護機制效率有待提高

數據庫的維護機制主要指日常維護和攻擊防御兩方面，對于日常維護來說，當數據庫在讀取、修改、傳輸過程中出現的故障時，需要數據庫自身有一個足夠完整的保障體系，來規避故障帶來的數據損失，以免降低用戶體驗。因此需要一個高效的維護機制，足夠應對用戶在使用過程中出現的“bug”，并自我修復，提供數據備份輔助。對于攻擊防御來說，部分數據庫還沒有辦法做到及時對管理員進行反饋示警，同時封鎖內部數據避免二次侵害[2]。

（四）數據傳輸過程存在漏洞

數據在傳輸過程中的通道通常很容易被不法分子打破并截獲，很多數據庫在傳輸過程中并沒有設立加密機制，這樣截獲的信息很容易直接被格式化利用，給企業或者個人造成巨大的經濟損失。同時數據在傳輸過程中通常需要壓制處理，部分數據采用的是無備份壓制處理，一旦傳輸通道坍塌，數據就難以恢復。

四、計算機網絡數據庫安全管理優化

（一）增強安全意識，建立責任制度

很多工作人員缺乏網絡安全意識，有很多非科班人員不具備系統的網絡安全知識，在管理方面也缺乏高效的管理體制。數據庫在安全管理過程中，應該及時對數據庫防火墻進行監測，一旦發現疑似非法入侵，系統需要進行有效防御和數據反饋，同時這種數據反饋需要及時被工作人員處理，同時需要工作人員對于網絡安全有足夠的敏感度，能夠分辨清楚哪些是非法攻擊，哪些是操作異常。并對非法攻擊做好防御工作以及對數據庫的漏洞及時修補。同時對于用戶的違規操作，需要建立分級權限，甚至可以對用戶進行信用評級，同時明確安全責任，優化管理模式，明確服務方與使用方的責任，可以實行多級管理制度，例如對于備份數據可以在用戶申請權限并且管理員通過時，用戶才有操作權限。同時，加強身份認證、分級授權也可以大大降低用戶由于失誤操作帶來的數據損失[3]。

（二）提高維護效率，普及數據加密

數據加密技術為數據提供了第二層保障，這樣即使數據被攔截獲取也由于數據加密難以被破解，失去了數據本身的經濟價值。同時對于攻擊防御來說，數據庫面對惡意入侵時不能“按兵不動”，需要及時組織入侵，或者在無法阻止的情況下快速建立內部防御機制，對未損傷數據加強防御，亡羊補牢，并統計損失，盡量修復。在出現日常故障和惡意入侵時都需要數據庫及時做出反饋，對管理員進行不同程度的示警，提示管理員對數據庫進行檢修。這些都需要數據庫具備實時檢測機制，能夠及時對數據庫出現的問題做出修復和反饋。

五、總結

計算機網絡技術的發展為我們帶來了極大的便利的同時，在信息安全等方面也帶來了極大的挑戰，購物、飲食、出行、居住、工作，我們現在越來越以來互聯網，同時在互聯網上建立的個人信息鏈也越來越完整，哪怕不是通過黑客技術，通過簡單的搜索技巧都很容易掌握一個人的生活信息。因此，數據庫在使用過程中的安全問題需要特別引起注意。目前計算機網絡在使用過程中普遍存在風險性，因此，想要保障網絡數據庫安全，首先要保證監管到位，在數據庫管理方面加大數據庫的加密，面向用戶時進行嚴格的身份認證，對用戶的登錄進行限制，確保數據庫信息安全。對外的防火墻應該具有足夠的監測機制，面對非法入侵能夠及時檢測并做出合理反饋。不僅是面對非法登錄和非法入侵，數據庫在信息的穩定性方面也應該做到足夠重視，例如做好數據的備份工作等，減少由于數據丟失帶來的損失。

參考文獻：

[1]孔姝睿，趙晶.基于計算機網絡數據庫安全管理技術的優化研究[J].計算機產品與流通，2019（05）：23+122.

[2]王宏國.計算機網絡數據庫安全管理技術的優化[J].電子技術與軟件工程，2018（19）：215-216.

[3]王曉波.計算機網絡數據庫安全管理技術的優化[J].信息與電腦（理論版），2019，419（01）：243-244+247.