孫 睿
(天津國土資源和房屋職業學院,300270)
眾所周知,計算機數據類型多樣,較為分散,為信息管理工作造成了一定的不便,而計算機數據庫的應運而生,不但妥善解決了上述問題,也提升了管理效率,強化了信息的整體性和安全性,故備受信息管理工作者青睞,已然成為當下不可或缺的信息管理工具,可見其發展空間廣闊。在此本文就其安全應用和發展趨勢加以闡述和分析。
計算機數據庫是指根據特定目的而組織設計、有結構、存儲于計算機內的數據集合,具體而言,就是將零散、分散的數據信息按照一定的規則使其變得統一而有規律,從而便于人們訪問、查詢和共享。
計算機數據庫之所以備受青睞,得以廣泛應用,與其自身特點密切相關,如結構性,即計算機數據庫并非雜亂無序、無關聯性,而是具有特定的組織結構,且庫內的數據信息特點相似;獨立性,主要體現在物理和邏輯兩個層面,即當數據的存儲結構變化時,其應用程序和邏輯結構均不受影響,而且邏輯結構的更改也不會影響原有程序;可控性,如存在重復的信息、冗余的數據,或者需要消除多余數據、改善查詢效率,可通過相應的操作完成數據調控;共享性,這是構建、應用數據庫的基本目的之一,即庫內數據可經由一定的載體實現區域、單位、部門、個體間的共享;靈活性,除了存儲數據,數據庫還具備輸入、查詢、編輯、修改、輸出等管理功能,即其靈活性較強。
數據信息的海量增長,促使信息資源在經濟生活中日益重要,信息管理隨之走進公眾視線,而在引入計算機數據庫之后,如財務系統中的SQL Server數據庫、DMS系統中的DB2數據庫、中小型Internet網站中的my SQL數據庫等,使得信息管理工作效率和質量明顯改善,概括的講,提高了計算機數據信息的共享性、利用率、獨立性、安全性與靈活性。在此對其安全應用加以探討。
計算機數據庫的良好特性,為其在諸多領域的推廣應用創造了條件和機遇,從而引起了越來越多人士的關注,這也在無形中推動了數據庫的進一步發展。隨著時間的不斷推移,計算機數據庫的應用范圍正日益擴大,就當下而言,已在工業、教育、金融、軍事、航天、農業以及其他第三產業中成功應用。如金融行業信息量大、數據繁雜,且關系復雜、增長快速,加之主機多為IBM,對數據的安全性和系統的可靠性有很高的要求,無論是整合數據、二次加工,還是進行決策分析,都需要高效、穩定的數據庫作為重要基礎和保障,而DB2數據庫具有可觀的并發性、穩定性和擴展性,可安全移植數據,擅長處理關系復雜的數據,而且處理速度快,連接便捷、靈活,網絡服務、JBDC、ODBC、本地或異步客戶機均可作為數據接口,因而在中行、建行、郵政、工行等金融機構中應用廣泛。再如應用于企事業單位人事信息管理中的ACCESS數據庫,應用于航天發射場地信息管理中的分部式數據庫,應用于現代軍事信息化戰爭中的移動數據庫,以及海洋河流、生態環境、地方志、地質等數據庫。
縱觀計算機數據庫發展史,其主要經歷了四個階段,即網狀數據庫、層次數據庫、關系數據庫、對象數據庫,與之對應的數據庫技術也是日趨成熟,可操作性、適用性不斷增強,同時不斷涌現的數據庫產品功能更是越來越能滿足信息管理需求,如公交公司中集公交信息管理、站點管理、線路查詢等功能于一體的數據庫系統;快遞公司中集地址信息、發貨、收貨管理、貨單檢索、收發貨統計等功能于一體的數據庫系統;銷售企業中集員工信息、客戶檔案、產品信息、銷售合同管理、銷售查詢、統計等功能于一體的數據庫系統等。
在此以某院信息管理工作為例,就其數據庫中的結構關系加以分析,如圖1所示。其實從圖中我們可以看出,其信息管理涉及內容很廣,如內科、外科、藥劑科等多個科室,醫生、藥劑師、護士、會計等職員,心血管、抗生素等不同藥品及其信息,以及處方明細、付費信息等,通過基于合理的數據關系結構,確定每個關聯的多重性,構建了一個相對完善的數據庫系統,促使院方在管理諸多信息資源時變得更為便捷、明了而高效,如在了解病人處方時,只需輸入搜索關鍵字處方號,即可快速獲取相關信息,包括病人姓名、年齡、疾病、收費、開具和發藥日期等諸多信息,而無需游走于多個部門分別獲取資料,顯然可明顯提高信息收集速度,減輕人工負擔,節約工作時間,利于改善醫院工作效率和服務水平。
伴隨著計算機數據庫功能的完善,應用范圍的擴大,蓄意篡改、毀壞,惡意盜竊數據等不良現象層出不窮,如何保證數據信息安全已然成為信息管理的關鍵問題之一,在此背景下,安全水平不斷升級的數據庫系統為信息管理提供了強有力的技術支持和保障,從而促使網絡系統、宿主操作系統、數據庫管理系統等的安全性均有所提升,利于強化信息管理績效。
就當下而言,計算機數據庫在信息管理中的安全應用主要涉及下述幾個層面:一是數據庫的存取和管理,具體包括用戶認證和訪問控制兩點,如利用設置口令、指紋驗證、虹膜驗證等技術方法,可確保只有用戶身份合法方能進入數據庫;同時根據用戶級別設置數據庫訪問權限,如RBAC等常用系統可進一步加強信息資源管理的安全性;二是數據的備份和恢復,如在運行數據庫進行動態備份,或在關閉數據庫時進行靜態備份,以此防止數據出現損壞或丟失;而在系統出現故障時,則可經數據備份和恢復技術使其回至故障前狀態,進而減少不必要的損失;三是針對網絡或病毒攻擊等惡意行為,數據庫可借助入侵檢測技術保護數據安全,如常見的網絡入侵檢測、主機入侵檢測、混合型入侵檢測等,可即時發出報警信號、進行反擊或切斷網絡連接等,以此實現保護數據庫的目的。

圖1 醫院信息管理中的數據庫關系結構圖
雖然計算機技術的不斷進步顯著改善了數據庫的安全性能,但對于商業機密、軍事機密、國家機密、銀行賬戶密碼、醫療檔案等特殊數據而言,其不但不能共享,且要加強保密措施,故必須進一步強化對數據庫安全設計的研究和實踐,如切實完善DBMS的嚴格控制中的數據加密、MAC以及視圖機制,混合型入侵檢測技術等,以此有效規避系統軟件、用戶行為、信息管理等諸多風險。
面臨著數據信息的爆炸式增長,數據庫所負荷的信息隨之增加,如此一來,查詢結果中的冗余數據可能會越來越多,直接影響工作效率,故必須基于先進的理論和技術完善數據庫,逐步增強其數據整合能力,以此提高信息價值,使信息管理者更為便捷、舒適的管理信息資源。
在數據庫的安全應用中,有時其并不能如預期結果般適用于信息管理工作, 即實踐性和銜接性有待優化,這就要求研究數據庫在信息管理中的安全應用時,應盡量以實際需求為導向,注重數據庫設計的針對性,使其既完整、安全又實用、可靠,如在客戶端輸入數據檢查中應用系統程序,同時在服務端的數據庫中完善表的規則、約束、缺省、觸發器等,以此最大限度彰顯數據庫的優勢。
綜上所述,計算機數據庫在信息管理中的安全應用,既是信息技術發展的必然趨勢,也是信息管理升級的必然選擇,無論是在公眾生活中,還是日常工作中,均發揮了顯著的便捷、高效作用,為進一步彰顯數據庫應用價值,我們還需致力于其信息整合性、安全性研究,以期使其更好的服務于信息管理,進而推動社會健康發展。
[1] 黃慶濤.論信息管理中計算機數據庫的安全運用[J].才智,2012(25).
[2] 羅少書.淺談信息管理中計算機數據庫的運用[J].科技風,2012(12).
[3] 李淑玉,樓樹美.計算機數據庫系統在信息管理中的應用研究[J].無線互聯科技,2013(03).