大兴安岭职业学院 宋德明

计算机数据库安全管理研究

大兴安岭职业学院 宋德明

计算机的广泛应用，使各行各业的人从中受益，在日常生活中计算机技术也在占据重要地位，这让人们更加关注计算机数据库的安全管理问题。本文针对计算机数据库安全管理现状及意义，研究数据库安全管理存在风险和应该应对防范措施。

计算机数据库 安全管理 措施建议

随着计算机技术的快速发展，计算机数据库技术的应用范围逐渐扩大，人们在工作和生活中将许多资料和信息都存入数据库中，如业务单据、重要的机密文件、个人事情等，数据库给人们的生活工作中带来了很大便利。但是在网络中也存在非法用户越权更改或窃取、破坏数据的事件，除此之外也存在操作不当、故障等原因造成的数据损毁，因此计算机数据库的安全性非常重要。

一、计算机数据库安全管理的现状与意义

1.计算机数据库安全管理的现状

在计算机应用领域中，数据库系统是一个包容性强但存在还未开发的神秘地带，其中安全性方面有着非常大的进步空间。由于计算机外部病毒的入侵使其操作系统方面的风险加大，造成操作系统后门参数设置问题，后门在方便了数据库管理人员的同时也方便了黑客。然而最普遍的问题就是管理系统问题，也就是管理人员对其系统的安全意识不到位和不良管理，威胁到数据库系统安全。

2.计算机数据库安全管理的意义

整个信息技术的应用与发展是以计算机数据库安全管理为前提，在一个良好的安全环境下，信息技术才能得以更好更快地发展。所以，计算机数据库安全管理的主要意义表现在:首先，安全管理的范围内能统一进行数据管理，完善对数据的资源共享的应用；其次，简化了程序，更方便地查询相关数据；再次，为使用户合法利益不受损害，防止数据泄露与丢失；然后，数据和程序应不受影响以保证数据逻辑结构的可靠性；最后，在数据应用中存在的其他各种问题地有效解决也是建立在数据库的安全管理上。

二、计算机数据库安全管理存在的风险及应对措施

1.计算机数据库安全管理的风险

（1）人为因素。授权用户的操作许可是一个潜在风险。例如最常见的安全问题：用户所设置的密码安全等级较低、非授权用户越权恶意窃取等情况，还有关于软件的漏洞或非安全设置等造成。由于数据库中的文件可被操作系统所管理，而且操作系统也能控制对用户的登入密码鉴别，所以操作系统出现了问题，就会直接的影响到数据库的运行。

（2）系统内部的不稳定。由于数据库的技术在不断地完善中，技术的不成熟与系统内部息息相关，也就是前文所提到的未开发的神秘地带。不仅仅是未开发的空间，就是连数据库系统的本身也可能因为某些原因造成数据信息的泄露，数据库的各种性能在一些实际的应用中有待提高，所以系统内部的问题要随着数据库技术的成熟而解决。

（3）管理系统的改善。用户在对计算机的应用过程中，没有考虑到管理系统对计算机数据库安全的重要性，除去对计算机的一些不良管理和安全意识不够，用户也缺乏对系统的安全维护和安全管理，例如在上网时，对生产环境的补丁修复和测试环境的补丁修复要及时进行管理。

2.计算机数据库安全管理的应对措施

（1）建立安全模型。建立安全模型是为了保证系统的正常运行，在数据库的管理中增强安全性和稳定性。例如：多边安全模型，该安全模型的优势是能避免数据的损失和信息的横向泄露，能最大程度的保护数据库的信息安全；多级安全模型，该模型的优势在于让高于密级权限的授权用户使用密级信息，此模型是数据库的安全保密系统采用的主要模型。

（2）访问识别和鉴别技术的完善。维护数据库的安全是以完善访问识别的和鉴别技术为前提的，访问的识别和鉴别技术是保护数据库的重要措施，比较常用的方式都可在同一个系统中使用，可增强系统的安全。主要的是进入数据库需要有密码或口令的设置，可以对非授权的用户进行分辨、确认身份，减少非法分子进入数据库将数据泄露和篡改的发生几率，这种方案一般被大企业所采用，但这种方式在管理中程序较多成本也大。

（3）安全审计技术的提高。安全审计技术是通过数据库运行时，动态地记录的全程追踪的一种安全事后控制，审计管理人员对一些证据和相关信息的检查，来辨别用户是否遵守安全操作规范。合理有效的安全审计技术可以提高数据服务器的管理性能和系统的安全性，避免出现的漏洞对系统造成伤害。在调查非法存取的数据或跟踪非法数据时，管理人员通过有效的审计工作，可追查时间、细节和非法获取数据的人，可更加保证数据信息的完整和安全。

（4）加强数据库管理人员的安全管理意识。数据库的安全管理工作是建立在管理人员的操作上，管理人员要严格按照安全管理办法进行操作并且加强安全意识，减少在数据库运用时杜绝非授权用户或非法分子侵入数据库。

三、结束语

综上所述，在计算机技术当今广泛运用的时代，安全管理问题作为基础一直被人们所关注，并且人们对数据库的安全性要求也逐渐提高，因此为了保证数据库的安全，需要研究人员对计算机数据库的安全问题进行认真分析。在有关数据库安全管理知识的指导和学习下，通过对计算机数据库的安全管理问题的现状及潜在的风险的认识，提出了一些应对措施，使数据库在未来有一个良好的发展空间的同时，提高数据库的性能，增强数据库安全管理的效率，以便为人们提供更完善的服务。

[1]戴 锐．浅析计算机数据库安全管理[J]．数字化用户，2014

[2]王小敏．计算机数据库安全管理探析[J]．数字化用户，2014

[3]付 宇．计算机数据库安全管理分析与探讨[J]．数字化用户，2013

ISSN2095-6711/Z01-2015-04-0210