APP下载

计算机网络数据库的安全管理技术分析

2018-07-12王春花

现代信息科技 2018年4期

摘 要:在当前广泛应用的计算机网络当中,信息储存与信息管理均需要通过网络数据库实现。伴随计算机技术的不断发展,计算机网络也广泛普及和深入覆盖,加入计算机网络群体的用户越来越多。但由于网络具备了独特性,同时又兼顾互联性和开放性,再加上终端的不均匀性,导致许多用户无法完全掌握信息技术,尤其是在网络安全方面。如今,网络安全问题已经得到了越来越多人的关注,要确保计算机网络信息系统的安全稳定,就必须采取有效的安全防护措施加以管理。本文结合笔者多年的实践学习和研究,探讨计算机网络数据库的安全管理技术,以供参考。

关键词:计算機;网络数据库;安全管理技术

中图分类号:TP311.13 文献标识码:A 文章编号:2096-4706(2018)04-0159-02

Abstract:In the current widely used computer network,information storage and information management need to be realized through the network database. With the continuous development of computer technology,computer network is also widely spread and covered. The number of users joining the computer network group is more and more,however,due to the uniqueness of the network,at the same time,interconnectivity and openness,and the inhomogeneity of the terminal,many users can not fully grasp the information technology,especially in the network security. Nowadays,the problem of network security has been paid more and more attention. To ensure the security and stability of the computer network information system,effective security measures must be taken to manage it. Based on the author's years of practical learning and research,this paper discusses the safety management technology of computer network database for reference.

Keywords:computer;network database;safety management technology

0 引 言

在信息储存与管理的过程中,计算机数据库是非常重要的组成部分,伴随着计算机网络在日常生活中的应用和普及,计算机技术也被越来越多的人熟知,人们通过运用数据库信息和技术对各大网站进行访问,传递信息。因此,需要对计算机数据库的安全隐患进行分析与加强管理,一一修补其中的漏洞,才能在确保数据安全的基础上确保数据库能够更好地为人们所用。

1 计算机数据库的重要性及安全管理指标

1.1 计算机数据库的重要性

我国早已进入信息化时代,伴随信息技术的进一步发展,数据库中存放的数据也越来越多。作为数据存放的主要场所,数据库的安全直接关系到数据信息的安全,要提高安全管理程度,预防数据被外泄和侵犯就必须做好相应的管理工作。

首先,数据库发挥的主要功能就是存放数据,而这些数据包含了大量的用户数据,一旦这些数据被外泄,就有可能导致重大损失,给用户的利益造成影响。因此,数据库安全管理的重要性不言而喻,做好相应的防范工作,才能保证数据安全。其次,数据库的安全还有利于操作系统的安全防护。操作系统在计算机系统运行过程中的安全性对整个计算机系统的安全性有着直接的影响,尽管操作系统都拥有各自独立的安全防护系统,但鉴于系统还存在不完善、有漏洞等情况,所以必须加强全面的防护[1]。另外,系统安全防护更多的体现在预防外部病毒指令对系统稳定性的影响上,但内部的指令在很多情况下却没有控制的权限,如果有入侵者对系统内部程序进行控制,那么就可以直接控制整个计算机。由此可见,操作系统的安全防护非常重要,工作人员必须加强操作系统的管理维护,预防外部的入侵者直接入侵,掠夺信息。

1.2 计算机数据库的安全管理指标

计算机数据库安全管理指标主要包括以下几个方面:(1)安全性指标。应用安全管理技术是要保证计算机网络数据库使用的安全性,并确保整个网络系统都能得到正常的运行。在实施安全管理技术时,还要采用加密信息数据等有效措施,确保数据的安全性进一步提升,同时也保护数据信息避免遭到泄露和破坏。(2)完整性指标。由于计算机信息数据有着广泛的使用范围,在操作选择上也较多,储存方式多样化,数据库的存储能够确保数据的完整性、提高利用率、积极应用安全管理技术成为了确保数据完整性的有效保障,进一步保证了数据在安全的情况下进行使用[2]。(3)故障处理指标。计算机网络运行时,会受到各种风险因素的影响,发生故障的几率较高,这会直接影响数据库信息安全。应用安全管理技术,就是借助其灵敏的风险反应能力以及快速有效的故障处理能力,及时发现网络系统中潜在的安全风险,及时采取处理措施,预防风险问题的进一步扩大,并解决风险问题[3]。

2 计算机网络数据库安全现状分析

计算机网络数据库的安全,实质上也是数据存储的安全。要衡量数据存储的安全性,就需要考虑综合性的风险系数、入侵检测以及防火墙的性能等。在现实生活中,人们应用多种方法与手段来保证数据安全,通过加密等方式实现,但却忽略了数据库的保护,使其运行过程中存在不确定因素[4]。

2.1 物理性安全问题

在信息技术中,物理硬件是基础,没有硬件的支持软件也无法运行,但数据库管理的硬件安全问题长期以来都威胁整个数据库的安全与稳定,不少数据库正是因为硬件的問题而使得整个系统充满安全隐患,如数据丢失、数据损坏等等,有的还会直接导致整个数据库崩溃,所有数据信息丢失。

2.2 网络安全问题

网络安全问题也是当前计算机网络数据库的常见问题。数据库本身是一个存放数据的重要场所,接入互联网以后产生了很多不安全隐患,如网络木马病毒等,这些病毒进入到数据库以后会直接导致数据信息外泄,直接破坏整个数据库的存储功能。

2.3 数据库安全管理问题

首先是系统问题。我国目前使用的很多计算机都是同一种运行系统,其中又有一部分用户使用的是非正版系统,即经过破译的破解版,尽管不会对系统的运行产生影响,但其安全性却存在一定的问题[5]。因为在系统破解以后,内部就会存在诸多漏洞,成为黑客攻破的对象,使得内部的数据信息与资料遭到泄露,而往往在防护中人们会忽略数据库的安全防护,并将精力集中在数据防护上,数据库软硬件的漏洞被黑客利用而入侵。其次是第三方入侵的问题。因为许多系统存在漏洞问题,在运行过程中就会直接威胁数据库的安全性,一旦有第三方入侵,就会利用这些漏洞直接绕过防护系统进入到系统内部,获取计算机系统内部信息。

3 计算机网络数据库的安全管理技术应用

3.1 明确安全管理目标

人们对计算机网络数据库的安全管理目标应积极设定为对数据库信息储存与调动安全可靠性的保障上,即从三个方面来实现管理目标:(1)集中式管理网络数据库的信息数据,从而达到全面管理数据和高效管理数据的目标;(2)录入新数据时,要对信息数据本身的安全性进行检测,核对相关指标,从整体上确保数据的安全;(3)网络数据库运行过程中做好信息数据安全的动态监管,预防出现信息利益受损的情况,并为广大用户提高信息的安全性与质量。

3.2 进行安全风险控制

(1)确保物理设备使用的安全性,作为网络数据库运行的载体,物理设备的安全性应得到重视,如上所述,一旦硬件设备受损,就会导致大量信息丢失,因此必须定期检查物理设备并做好相应的维护工作,尤其是不能忽视信息数据备份;(2)网络风险安全,结合计算机网络本身的开放性特征,要避免受到病毒和外界的入侵,就要针对具体的网络风险因素应用安全防护技术,确保数据库信息保存与应用的安全;(3)安全管理的实施,在实施计算机网络数据库安全管理时,要严格要求操作人员的操作,并应注意到人为的操作失误或违规操作也会给计算机网络数据库安全管理造成威胁,因此,必须加强对管理人员的专业培训与系统化管理,积极落实安全管理责任制度,避免人为因素产生不利影响。

3.3 综合应用安全管理技术

(1)存取控制管理技术。数据库的存在主要是为了实现数据的储存管理。用户获取权益后能够查看和利用储存的数据信息,而数据库的数据信息内容也会以用户账号等级的情况在实现对接。但一些入侵者会利用技术手段在不具备权限的情况下直接接触到系统数据,导致信息外泄,所以要采用存取控制管理技术解决这一问题。在用户登入系统时对用户进行个性化的检验,首先检测用户的外在状态,其次检测用户所接触数据的权限情况,对比两者是否存在不同。如果检测出来的用户阅读数据权限在其权限内,那么系统不会干预操作。一旦在权限外,系统就会终止该用户的使用,以确保计算机数据信息安全。(2)数据加密技术。这是非常重要的管理技术之一,在现阶段的发展中得到了广泛应用。数据加密技术是利用语言程序加密数据,实现隐形的保护作用,数据在进行传输时就能给网络数据库运行提供安全可靠的保障。当前,数据加密技术不断改进与创新,与传统的数据加密相比,具备了一些特殊的功能性质,比如可以实现分层次、经过筛选方式对计算机网络数据进行加密,只要数据符合条件,都可以进行加密处理,从而保障数据的安全,整体上提升网络数据库的安全。

4 结 论

综上所述,当前的计算机网络数据库还存在很多不安全的因素,因此工作人员必须重视对计算机网络数据库的安全管理工作,正视存在的不安全隐患问题,充分应用安全管理技术和系统化安全管理,全面提高整个计算机系统的安全性。

参考文献:

[1] 李宪东,李岩石,董轶竹,等.计算机网络数据库的安全管理技术分析 [J].信息记录材料,2017,18(6):74-75.

[2] 加孜拉·黑那亚提.计算机网络数据库的安全管理技术探讨 [J].电子技术与软件工程,2016(4):208.

[3] 王艳杰.计算机网络数据库安全技术方案的研究 [J].计算机光盘软件与应用,2014,17(23):171+173.

[4] 冯娜,韩淑芹.计算机网络数据库的安全管理技术研讨 [J].通讯世界,2017(3):112.

[5] 汤应.关于计算机网络数据库的安全管理技术研究 [J].数字技术与应用,2017(2):223-224.

作者简介:王春花(1979.10-),女,汉族,河南项城人,教师,讲师,安阳师范学院学士学位。从事的工作为计算机专业课教师。