论文部分内容阅读
摘 要:随着科技时代的到来,计算机技术不断发展壮大,并得到了广泛的推广和应用。计算机在现代日常生活、工作中已经成为不可缺少的一部分,为社会整体的进步与发展做出了重要贡献。计算机技术日益发达的同时也存在着一些安全隐患,其中计算机数据库安全是其中的一 个重要组成部分,对计算机安全起着至关重要的作用。本文将从计算机数据库安全管理着手,主要针对数据库中存在的安全风险,安全管理的问题进行深入研究,提 出相关的解决对策。
关键词:计算机数据库 安全管理 对策
引言
在科技现代化的今天,随着计算机技术不断发展与推广,计算机数据库技术在社会各界得到了广泛应用,可以说,社会生活的各个方面受到计算机数 据库安全问题的直接影响。数据库安全问题已经受到越来越广泛的关注,因此,如何进行计算机数据库安全管理、保证计算机数据库的安全,避免信息被泄露、破坏 等问题就显得非常有必要。下面就从计算机数据库安全内容、数据库安全风险分析和提出相关数据库安全管理对策三个方面展开深入探究。
一、 计算机数据库安全相关内容概述
1、计算机数据库简介
通过计算机来对信息和相关数据等进行操作并储存的形式被称为计算机数据库。简单来说,数据库可被看成是一个平台,在这个平台当中,各类信息 和数据能够有效地运行,数据库主要起到了存储作用。计算机数据库的发展分为网状、层次和关系数据库模型三个阶段。计算机数据库不断得到完善,在社会的各个 领域发挥了不可替代的作用。在以信息化为主的当今社会,计算机数据库在得到普遍应用的同时,数据库的安全问题受到越来越多的关注和重视。
2、數据库安全管理目标
对信息和数据的安全性进行合理有效的管理是数据库安全管理的目标。主要分为一下几个方面,首先是需要共享信息和数据,对其进行高效的合理性 管理;其次是通过一定的程序,实现快速方便地对信息和相关数据进行访问;再次是要提高信息和相关数据的有效性,信息和数据要保持逻辑上的统一,并进一步增 强数据本身的独立性;最后是要让数据得到安全保障,让数据所有者得到利益上的有力保障。
3、计算机数据库安全特征
首先是数据安全性,数据是否安全关系到整个数据库系统的正常有效运行,安全性是计算机数据库的首要特征;其次是数据完整性,数据是否完整主 要从数据是否正确、数据是否有效、数据是否能够相容三个方面来判断,数据的完整性关系到数据能否被有效利用;最后是数据的并发控制,实现对数据的并发控 制,能够有效避免在多用户同时操作数据库的时,出现存取错误信息的情况,也能够保护数据免遭破坏,从而保障数据的安全。
二、数据库安全管理中存在的问题
1、数据操作问题
在操作系统中存在的问题主要体现在以下几个方面:①计算机病毒的存在会计算机数据库的安全性带来很大威胁。比如说,特洛伊木马程序就是通过数据库与 操作系统之间的相关性,威胁数据库安全。②数据库相关参数的出现,提高了数据库管理的便捷性与安全性,但是,也很容易导致各种后门的出现,进而为黑客入侵提供了便捷服务。
2、数据库自身问题
随着互联网的发展,数据库在我国已经有了很长一段时间的发展历史。从理论上来说,各种数据库系统和产品都已经非常完善,有着比较强的特性。但是,在具体应用中发现,现阶段应用比较广泛的数据库缺乏一定特点、安全性不高,很难满足实际运行需求。从整体上来说,我国的数据库缺乏一定的成熟度。
3、管理问题
在使用数据库过程中,相关维护人员没有定期对数据库进行补丁修复,没有合理的设置数据库访问权限。管理措施不到位,无形之中增加了数据库系统的危险 性。比如说,如果相关人员连续几个月没有进行补丁修复,那么,数据库就会处于持续漏洞状态,方便了黑客、病毒的侵袭。在笔者多年的数据库安全管理中得知, 大部分的数据库风险都是因安全漏洞没有修复而导致的。使用人员缺乏风险意识与安全意识。
三、计算机数据库安全管理对策分析
对计算机数据库安全风险进行了分析,下面开始对数据库安全管理对策进行研究,计算机数据库安全管理主要分为以下几个方面:
1、加强数据库的标识和识别
首先要加强数据库的标识和识别,这是对数据库进行安全管理的基本措施,对数据库用户的标识进行加强,同时标识此类用户,从而提高数据库安全性。
2、建立有效、可靠的数据库安全管理模式
建立有效、可靠的数据库安全管理模式,这对促进数据库的安全发展起着重大作用,这种管理模式主要分为多级、多变两种,两种模式各有不 同,多级模式偏于纵向,对用户进行级别上的划分,并根据级别的不同设定不同权限,再将级别不同的数据按高低或低高顺序存取,而多变模式则偏于纵向。
3、加强数据库管理人员的完善
要对数据库管理进行完善,完善数据库管理需主要从管理人员着手,要让管理人员充分认识到数据库安全的重要性,才能意识到自己身上的责 任,和自己所从事工作的意义所在,这就要求计算机数据库相关管理人员不断提升个人综合能力,及时有效地给计算机数据库进行杀毒,完成修复漏洞等工作,具体 问题具体分析,保障数据的安全和完整。
4、控制数据库的相关访问
要控制计算机数据库的相关事宜,数据库作为一个平台,促进了各类数据之间的相互交流,在这过程当中,数据库的访问人员组成比较复杂,因此,在这种情况下,计算机数据库存在一定的风险,为保障数据库的安全,需要控制对数据库的相关访问,可以通过设定数据库的关键数据的访问权限来进行控制, 避免数据被泄漏、窃取等现象的发生,从而确保数据安全。
5、建立健全完善的数据库安全运营方式
数据库加密。加密技术指的是通过加密算法转换,使得一个信息附加密码或加密模块等变成密文,数据接收方需要通过解密算法将密文直接还原成数据信息。所有的加密信息都有冗余信息,也就是对理解这条消息无帮助的信息。与此同时,还需要积极采取措施,预防入侵者主动回复旧信息。
SSL安全套层技术。Netscape率先使用SSL安全套层技术,这是一种在TCP/IP技术上实现的安全协议,采用公开秘钥技术。通过双方交换会话ID、协议版本、密码序列、随机数据、压缩方法等信息,使得数据库之间的信息传输更安全。
结束语
在计算机科技高度发达的今天,数据安全问题普遍存在,计算机数据库的安全问题已然成为数据库科技发展所要面临的一大课题。由于计算机数据库 被广泛应用于社会的各行各业,数据库的安全直接影响着整个社会的发展,计算机数据库安全管理成为了重中之重。本文通过对计算机数据库安全特征、数据库的安 全风险进行深入探究,提出了相应的计算机数据库安全管理对策。
参考文献
[1]文新建.探析计算机数据库的安全防范对策[J].科技与创新,2013(03).
[2]李建东.计算机数据库安全管理研究[J].科技创新与应用,2012(10).
[3]申永芳.计算机数据库的安全管理措施探讨[J].山西煤炭管理干部学院学报,2012(04).
[4]闫东亮,李世军.刍议计算机数据库的安全与管理策略[J].科技创新与应用,2012(24).
[5]戚倩颖.基于计算机数据库安全管理探析[J].电子技术与软件工程,2013(15).
关键词:计算机数据库 安全管理 对策
引言
在科技现代化的今天,随着计算机技术不断发展与推广,计算机数据库技术在社会各界得到了广泛应用,可以说,社会生活的各个方面受到计算机数 据库安全问题的直接影响。数据库安全问题已经受到越来越广泛的关注,因此,如何进行计算机数据库安全管理、保证计算机数据库的安全,避免信息被泄露、破坏 等问题就显得非常有必要。下面就从计算机数据库安全内容、数据库安全风险分析和提出相关数据库安全管理对策三个方面展开深入探究。
一、 计算机数据库安全相关内容概述
1、计算机数据库简介
通过计算机来对信息和相关数据等进行操作并储存的形式被称为计算机数据库。简单来说,数据库可被看成是一个平台,在这个平台当中,各类信息 和数据能够有效地运行,数据库主要起到了存储作用。计算机数据库的发展分为网状、层次和关系数据库模型三个阶段。计算机数据库不断得到完善,在社会的各个 领域发挥了不可替代的作用。在以信息化为主的当今社会,计算机数据库在得到普遍应用的同时,数据库的安全问题受到越来越多的关注和重视。
2、數据库安全管理目标
对信息和数据的安全性进行合理有效的管理是数据库安全管理的目标。主要分为一下几个方面,首先是需要共享信息和数据,对其进行高效的合理性 管理;其次是通过一定的程序,实现快速方便地对信息和相关数据进行访问;再次是要提高信息和相关数据的有效性,信息和数据要保持逻辑上的统一,并进一步增 强数据本身的独立性;最后是要让数据得到安全保障,让数据所有者得到利益上的有力保障。
3、计算机数据库安全特征
首先是数据安全性,数据是否安全关系到整个数据库系统的正常有效运行,安全性是计算机数据库的首要特征;其次是数据完整性,数据是否完整主 要从数据是否正确、数据是否有效、数据是否能够相容三个方面来判断,数据的完整性关系到数据能否被有效利用;最后是数据的并发控制,实现对数据的并发控 制,能够有效避免在多用户同时操作数据库的时,出现存取错误信息的情况,也能够保护数据免遭破坏,从而保障数据的安全。
二、数据库安全管理中存在的问题
1、数据操作问题
在操作系统中存在的问题主要体现在以下几个方面:①计算机病毒的存在会计算机数据库的安全性带来很大威胁。比如说,特洛伊木马程序就是通过数据库与 操作系统之间的相关性,威胁数据库安全。②数据库相关参数的出现,提高了数据库管理的便捷性与安全性,但是,也很容易导致各种后门的出现,进而为黑客入侵提供了便捷服务。
2、数据库自身问题
随着互联网的发展,数据库在我国已经有了很长一段时间的发展历史。从理论上来说,各种数据库系统和产品都已经非常完善,有着比较强的特性。但是,在具体应用中发现,现阶段应用比较广泛的数据库缺乏一定特点、安全性不高,很难满足实际运行需求。从整体上来说,我国的数据库缺乏一定的成熟度。
3、管理问题
在使用数据库过程中,相关维护人员没有定期对数据库进行补丁修复,没有合理的设置数据库访问权限。管理措施不到位,无形之中增加了数据库系统的危险 性。比如说,如果相关人员连续几个月没有进行补丁修复,那么,数据库就会处于持续漏洞状态,方便了黑客、病毒的侵袭。在笔者多年的数据库安全管理中得知, 大部分的数据库风险都是因安全漏洞没有修复而导致的。使用人员缺乏风险意识与安全意识。
三、计算机数据库安全管理对策分析
对计算机数据库安全风险进行了分析,下面开始对数据库安全管理对策进行研究,计算机数据库安全管理主要分为以下几个方面:
1、加强数据库的标识和识别
首先要加强数据库的标识和识别,这是对数据库进行安全管理的基本措施,对数据库用户的标识进行加强,同时标识此类用户,从而提高数据库安全性。
2、建立有效、可靠的数据库安全管理模式
建立有效、可靠的数据库安全管理模式,这对促进数据库的安全发展起着重大作用,这种管理模式主要分为多级、多变两种,两种模式各有不 同,多级模式偏于纵向,对用户进行级别上的划分,并根据级别的不同设定不同权限,再将级别不同的数据按高低或低高顺序存取,而多变模式则偏于纵向。
3、加强数据库管理人员的完善
要对数据库管理进行完善,完善数据库管理需主要从管理人员着手,要让管理人员充分认识到数据库安全的重要性,才能意识到自己身上的责 任,和自己所从事工作的意义所在,这就要求计算机数据库相关管理人员不断提升个人综合能力,及时有效地给计算机数据库进行杀毒,完成修复漏洞等工作,具体 问题具体分析,保障数据的安全和完整。
4、控制数据库的相关访问
要控制计算机数据库的相关事宜,数据库作为一个平台,促进了各类数据之间的相互交流,在这过程当中,数据库的访问人员组成比较复杂,因此,在这种情况下,计算机数据库存在一定的风险,为保障数据库的安全,需要控制对数据库的相关访问,可以通过设定数据库的关键数据的访问权限来进行控制, 避免数据被泄漏、窃取等现象的发生,从而确保数据安全。
5、建立健全完善的数据库安全运营方式
数据库加密。加密技术指的是通过加密算法转换,使得一个信息附加密码或加密模块等变成密文,数据接收方需要通过解密算法将密文直接还原成数据信息。所有的加密信息都有冗余信息,也就是对理解这条消息无帮助的信息。与此同时,还需要积极采取措施,预防入侵者主动回复旧信息。
SSL安全套层技术。Netscape率先使用SSL安全套层技术,这是一种在TCP/IP技术上实现的安全协议,采用公开秘钥技术。通过双方交换会话ID、协议版本、密码序列、随机数据、压缩方法等信息,使得数据库之间的信息传输更安全。
结束语
在计算机科技高度发达的今天,数据安全问题普遍存在,计算机数据库的安全问题已然成为数据库科技发展所要面临的一大课题。由于计算机数据库 被广泛应用于社会的各行各业,数据库的安全直接影响着整个社会的发展,计算机数据库安全管理成为了重中之重。本文通过对计算机数据库安全特征、数据库的安 全风险进行深入探究,提出了相应的计算机数据库安全管理对策。
参考文献
[1]文新建.探析计算机数据库的安全防范对策[J].科技与创新,2013(03).
[2]李建东.计算机数据库安全管理研究[J].科技创新与应用,2012(10).
[3]申永芳.计算机数据库的安全管理措施探讨[J].山西煤炭管理干部学院学报,2012(04).
[4]闫东亮,李世军.刍议计算机数据库的安全与管理策略[J].科技创新与应用,2012(24).
[5]戚倩颖.基于计算机数据库安全管理探析[J].电子技术与软件工程,2013(15).