計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理技術(shù)

文/陳建鋒

1 計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理的特點(diǎn)及重要性

隨著經(jīng)濟(jì)發(fā)展和時(shí)代的進(jìn)步，近些年，科學(xué)技術(shù)的發(fā)展取得了很大的成就，也越來越先進(jìn)，隨著人們生活的需要，數(shù)據(jù)庫的構(gòu)建和安全管理也就成了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要發(fā)展的方向只有這樣才能更好的為我們的生活、工作提供幫助。

我們發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理有些特點(diǎn)需要我們注意：

（1）安全性，顧名思義就是數(shù)據(jù)庫的整體運(yùn)行過程一定要有安全保障，一半放入數(shù)據(jù)庫的信息都是比較重要的或者不容易搜集整理的，對我們的工作有很大的幫助甚至有些都是關(guān)乎公司或者企業(yè)發(fā)展的“命脈”資料，所以一定要盡可能的保證數(shù)據(jù)管理的安全，能夠保護(hù)這些重要資料，要盡可能的避免資料的泄露或者輸入、編寫的錯(cuò)誤等。

（2）完整性，不同計(jì)算機(jī)的使用領(lǐng)域以及操作都有很大的區(qū)別，所以也就導(dǎo)致了不同的數(shù)據(jù)庫所存儲的資料也是不同的。一個(gè)數(shù)據(jù)庫不可能包括所有的信息，但是要努力達(dá)到數(shù)據(jù)庫數(shù)據(jù)信息的完整，比如說如果是公司財(cái)務(wù)部分的數(shù)據(jù)庫，就要包括公司所有的財(cái)務(wù)信息，每個(gè)部門的具體收支或者財(cái)政局算等都要有詳細(xì)的記錄。

（3）數(shù)據(jù)庫的故障處理性，在很多時(shí)候，計(jì)算機(jī)使用過程中總是會不可避免的出現(xiàn)故障，比如遭到病毒、木馬的感染或者遭到黑客攻擊等，很多時(shí)候我們不能及時(shí)發(fā)現(xiàn)也不能合理應(yīng)對，更不可能避免這些故障的發(fā)生。所以數(shù)據(jù)庫安全管理要具有故障處理性的特點(diǎn)，能夠?qū)σ恍┏Ｒ姷墓收线M(jìn)行分析并且能夠采取有效的措施，對于數(shù)據(jù)庫的安全運(yùn)行有何大的幫助。

2 計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全管理的發(fā)展現(xiàn)狀及問題

一定程度上說，計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全其實(shí)也就是數(shù)據(jù)存儲的安全，對于企業(yè)的發(fā)展或者我們?nèi)粘４鎯π畔⒌男枰?，同一時(shí)間需要存儲大量的信息，所以保證信息的安全就顯得尤為重要。在日常生活中，我們也采取了很多方法來盡可能的保證信息的安全，比如修建防火墻或者信息加密等，但是卻忘記了數(shù)據(jù)庫的保護(hù)，殊不知這才是最重要的。

（1）物理性安全問題，熟悉計(jì)算機(jī)的會發(fā)現(xiàn)，在信息技術(shù)的管理中，基礎(chǔ)是物理硬件，沒有硬件的支持我們的一些活動都沒有辦法正常運(yùn)行。但是由于硬件損壞或者不能及時(shí)更新?lián)Q代等問題等會造成數(shù)據(jù)庫數(shù)據(jù)信息的丟失或者損壞，這樣的事情也是經(jīng)常發(fā)生的。

（2）網(wǎng)絡(luò)安全問題，現(xiàn)在隨著科技的進(jìn)步和電腦技術(shù)的不斷創(chuàng)新和發(fā)展，網(wǎng)絡(luò)環(huán)境變得越來越不安全，安全隱患隨處可見，數(shù)據(jù)庫本身是存放信息的地方，本應(yīng)該很安全但是一旦和網(wǎng)絡(luò)有關(guān)聯(lián)。網(wǎng)絡(luò)病毒、木馬病毒等會進(jìn)入到數(shù)據(jù)庫，一定程度上會導(dǎo)致數(shù)據(jù)庫信息的泄露，嚴(yán)重情況下會破壞整個(gè)數(shù)據(jù)庫的運(yùn)行。

（3）數(shù)據(jù)庫的安全管理問題，首先就是系統(tǒng)方面的內(nèi)容，我們國家大部分計(jì)算機(jī)使用的都是同一種運(yùn)行系統(tǒng)，但是很多用戶都為了省錢使用一些盜版軟件，雖然不會影響系統(tǒng)的正常運(yùn)行但是安全性卻沒有保障，存在很多安全漏洞，而且沒有辦法修復(fù)，給不法分子以可乘之機(jī)。另外一方面就是第三方入侵的問題，計(jì)算機(jī)系統(tǒng)存在安全漏洞，不法分子可以很簡單的侵入系統(tǒng)對計(jì)算機(jī)的內(nèi)部系統(tǒng)造成威脅。

總之，毋庸置疑的是我們國家目前計(jì)算機(jī)數(shù)據(jù)庫的發(fā)展取得了一些成就對我們的生活和工作有很大的幫助但是不可忽視的是在發(fā)展過程中還出現(xiàn)了很多問題，有些問題甚至?xí)τ?jì)算機(jī)的運(yùn)行起到?jīng)Q定性的作用，我們必須合理應(yīng)對。

3 計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理方法

針對計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的運(yùn)行過程中出現(xiàn)的一些問題我們要盡可能的提出解決辦法，要注意數(shù)據(jù)庫發(fā)展的安全性：

（1）要明確安全管理的目標(biāo)，數(shù)據(jù)庫的使用過程中會出現(xiàn)很多安全問題，所以要想保證數(shù)據(jù)庫的安全首先就是要明確安全管理的目標(biāo)，先要集中性的管理數(shù)據(jù)庫的數(shù)據(jù)信息，即在一個(gè)宏觀的角度來分析這些信息；其次就是在信息錄入的過程中要對信息進(jìn)行安全檢查，確保這些信息的安全性之后再錄入到系統(tǒng)中，這樣能夠保證數(shù)據(jù)的安全；最后就是要對對數(shù)據(jù)庫的運(yùn)行過程中的安全問題進(jìn)行動態(tài)的監(jiān)測，及時(shí)發(fā)現(xiàn)運(yùn)行過程中出現(xiàn)的問題并且能夠及時(shí)地想出解決對策。

（2）要定期進(jìn)行安全風(fēng)險(xiǎn)控制，既然我們已經(jīng)盡可能的保證錄入數(shù)據(jù)庫的信息的安全，其次要做的就是要對運(yùn)行過程中可能發(fā)生的問題進(jìn)行監(jiān)測。網(wǎng)絡(luò)環(huán)境很復(fù)雜，很多時(shí)候稍有放松就可能會造成信息的泄露，對于這些我們也必須要合理應(yīng)對。首先就是要確保物理設(shè)備的安全性，要對這些物理設(shè)備常見的也就是我們使用的計(jì)算機(jī)設(shè)備進(jìn)行定期更新和檢修，保證數(shù)據(jù)庫的運(yùn)行；其次就是要構(gòu)建安全的網(wǎng)絡(luò)，設(shè)置防火墻并且要定期更新，防火墻是預(yù)防黑客入侵的最后一道防線，所以一定要盡可能的保證安全，防止病毒或者黑客的入侵；最后就是要注意安全管理的實(shí)施，要對操作人員高標(biāo)準(zhǔn)嚴(yán)要求，一旦出現(xiàn)操作失誤或者違規(guī)操作也會對數(shù)據(jù)庫的信息造成泄露或者損壞，同時(shí)也要對這些操作人員進(jìn)行專業(yè)的培訓(xùn)和指導(dǎo)，這屬于最難操作的，但是也是最重要的，說到底數(shù)據(jù)庫的管理做的是人的工作，一旦操作人員不配合的話我們做任何事情都成了無用功，俗話說“家賊難防”也就是這個(gè)道理。

（3）要綜合應(yīng)用安全管理技術(shù)，數(shù)據(jù)庫的最大作用就是實(shí)現(xiàn)信息的存儲，不同的用戶在得到允許后也能隨時(shí)查看數(shù)據(jù)庫的信息內(nèi)容，這樣的情況下就會給不法分子可乘之機(jī)，通過某些技術(shù)手段在沒有用戶賬號密碼的前提下侵入系統(tǒng)，對信息進(jìn)行竊取。所以我們要做好的是信息的存取控制管理技術(shù)，對用戶的狀態(tài)進(jìn)行檢查。其次還要注意對數(shù)據(jù)的加密技術(shù)，簡單來說就是使用一些專門的語言程序進(jìn)行對數(shù)據(jù)進(jìn)行加密，這樣能夠盡可能的保證數(shù)據(jù)庫數(shù)據(jù)的安全，但是很多時(shí)候數(shù)據(jù)存在分層的情況，數(shù)據(jù)庫的數(shù)據(jù)很多，不可能“一刀切”，設(shè)置一個(gè)密碼。所以還是要注意將數(shù)據(jù)進(jìn)行篩選、分層次之后，每部分內(nèi)容設(shè)置不同的密碼，這樣才能夠更好的保證數(shù)據(jù)的安全。這項(xiàng)技術(shù)在現(xiàn)階段的發(fā)展中起到了很好的作用也得到了廣泛的應(yīng)用，對我們進(jìn)行數(shù)據(jù)的管理和保護(hù)起到了很好的作用，但是還是要盡可能的進(jìn)行完善。

4 結(jié)束語

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫有安全性、完整性以及故障處理性等特點(diǎn)，為我們存儲數(shù)據(jù)信息提供了一些幫助。但是在具體的運(yùn)行過程中也不可避免的出現(xiàn)了一些問題，我們提出了一些解決對策，希望能夠提供幫助。