計算機數據庫安全管理研究

趙宏福

[摘要]在信息網絡中的數據庫，通常是對計算機的存儲和操作數據通用形式的總稱，關系模型數據庫的出現，對于整個計算機數據庫系統發展來說，是非常重要環節。而且在企業的發展中，計算機數據庫也占據著越來越重要的地位，對企業各種業務數據進行存儲以及管理，都需要通過建立高效安全的數據庫來實現，這樣，既可以極大地提高企業管理的科學性，及企業管理的規范性，同時又可以提高企業管理效率，有利于企業的不斷地發展壯大。然而，企業在享受計算機數據庫帶來各種方便的同時，企業也要面一臨著各種風險的威脅。筆者通過對計算機數據庫安全特征，進行必要的簡述，以及對數據庫安全管理中存在的問題，進行深入的分析，并在此基礎上，提出對計算機數據庫進行安全管理的方法及措施。

[關鍵詞]計算機；數據庫；安全管理；研究；

[中圖分類號]F224-39 [文獻標識碼]A [文章編號]1672-5158（2013）06-0084-01

一、前言：

在整個計算機系統安全管理中，其中數據庫的安全管理是其重要組成部分，做好減少各種風險，避免各種來自外部風險的威脅工作，在數據安全管理的每個環節中，都是至關重要的，也是最關鍵的，很多類型的數據庫風險，雖然是無法徹底消除的，但可以采取有效的措施，，強有力地對可能發生風險各個環節進行控制，以達到減少其對企業核心數據庫產生的威脅和破壞。

二、計算機數據庫及其安全

計算機數據庫，可以更直觀的理解為，是計算機對數據存儲，以及進行操作的一種形式，現階段計算機數據庫的發展階段主要分為下面三步：網狀數據庫模型、層次模型，還有關系模型，其中關系模型在計算機數據庫發展中，占有極其重要的地位而備受關注。自從80年代以來，數據庫的應用得到了更加廣泛的普及，這主要由于在數據庫系統的應用中，查詢語言被越來越廣泛應用，信息系統得到了廣泛的建立。主體對客體的訪問，其合法性主要是通過計算機的安全核心問題來保證的，在系統使用過程中，通過數據的輸入、修改以及刪除等信息的管理，并使得主體對客體的訪問是通過授權的，可是相對于部分非授權的訪問，系統自動采取拒絕操作，從而使系統中儲存的信息所具有的機密性和可用性以及其完整性得到有效的保證。其中，作為資源訪問處理的這一部分，即訪問控制，這部分主要是自主訪問控制以及強制訪問控制。其中的自主訪問控制，指的是由用戶有訪問權，對于自身所創建的訪問對象如文件、數據表等信息，進行自由的訪問，強制訪問控制，指的是由系統，即通過專門的設置系統安全員，在設置的權限上，對用戶所創建的對象進行統一的強制性控制，按照規定的規則決定哪些用戶可以對哪些對象進行什么樣操作系統類型的訪問。在現在的大多數企業當中，在對數據庫建立過程中，對其工作流程進行了很多的簡化，因而減少了很多工作量，極大地提高了工作效率，所以說對于這些企業來說，建立數據庫在信息資源管理中處于核心地位。但是對于不法攻擊者來說，這也是他們極力尋找，很看重的攻擊目標位置，對數據庫實施直接攻擊，比在網絡中對信息進行獲取要方便的多，因此相對企業來說，會帶來了更大的損失。所以說在數據庫的安全性方面，主要是在操作和網絡兩個方面，它跟計算機系統的在安全性方面的要求幾乎是一樣的。

三、計算機數據庫安全技術

1 用戶標識與鑒別

在計算機數據庫安全管理中，用戶標識和鑒別是系統提供的最外層安全保護措施。在眾多的用戶標識與鑒別的方法中，通常采用在一個系統中是多種方法同時并用，可以使系統的安全性更強。比較常用的方法有：對用戶身份的表明，通過輸入用戶名來進行標識；對用戶身份通過回答口令來進行標識；對用戶身份通過回答對隨機數的運算結構來進行表明等等。然而，這些方式在加強安全性能的同時，也相應的增加了成本，因此，一般在大型企業用戶進行使用。

2 安全模型

在數據庫安全管理中，建立安全模型是十分必要的，所謂安全模型，就是對于安全的重要方面及其與系統行為的關系都可通過它來進行準確的描述，建立安全模型，就是以成功實現關鍵安全需求的理解層次的提高為主要目的的。安全模型通常可以分為以下兩個方面：第一、多級安全模型。多級安全模型最先是被應用于軍用系統和數據庫的安全保密中的，它能做到不同密級可以包含不同的信息。在通常情況下，其密級由低到高可具體分為：秘密級、機密級以及絕密級。尤其需要注意的是：能使用每一密級的信息的人必須是：具有該密級或高于該密級權限的人員使用。2）多邊安全模型。在數據庫安全措施中，多邊安全模型可以有效地阻止信息的橫向泄露，因而使數據庫信息安全得到最大程度的保護。因此它又是一項比較重要數據庫數據安全保護措施。

3 訪問控制

確保具有數據庫使用權的用戶可以正常來訪問數據庫，這就是訪問控制應該達到的目的，訪問控制是最重要數據庫安全防范策略之一。訪問控制的功能實質就是為了對非法的主體進入受保護的網絡資源進行阻止、并且可以允許合法用戶訪問受保護的網絡資源、又可以有效阻止合法的用戶對受保護的網絡資源，進行非授權的訪問。計算機系統活動主要是應用在主體和客體之間的。即使對于創建者用戶，在對一個對象進行創建后，也可能存在無權訪問該對象的現象。在對這種訪問控制中，不同的安全屬性同時被分配到了主體和客體上，對于客體的安全屬性，用戶是無法改變的，只能由系統管理員對訪問權限進行確定，主體是否可以進行訪問客體，是系統通過對客體以及主體的安全屬性進行比較來決定的。

4 安全審計

審計在數據庫安全管理系統中，審計是一項比較重要的功能。通過安全審計，可以為審計管理員提供一組可以用來進行分析的管理數據，從而能夠有效發現違反安全方案的事件的發生地。很多企業使用審計功能僅限于極大地提高數據庫服務器的性能，如果企業特別需要關注服務器性能的話，那么企業可以考慮采用數據庫活動監控作為解決方案，來為企業提供審計以及提供其他相關功能。對審計功能進行關閉，會給調查數據泄漏原因帶來很大的難度，并且還會影響到企業的合規。通過安全審計可以對安全出現的漏洞進行必要的添堵。系統在運行時可以把數據庫的所有操作進行記錄，并記錄在在審計日志中，這樣數據庫管理員就可以利用審計對非法存取數據信息進行跟蹤，很容易地找到非法存取數據的人、時間，還有內容等。審計安全可以保證數據的物理完整性。

5 粒度細化

計算機中敏感標識是強制訪問控制的依據。在強制訪問控制下，在那個單位上通常都標記著安全級別。相對于主體而言，在數據庫的訪問控制中，粒度一般存在于用戶一級。而對于客體而言，自主訪控制的粒度一般位于表一級，此時的客體包括表、視圖、還有存儲過程等等。

四、結束語：

在整個數據庫安全管理過程中，要從多方面采取安全策略來進行安全阻止，不僅僅要對數據庫安全技術進行不斷地研究和開發，同時也要采用先進合理的系統設備，并且要不斷地加強數據庫操作人員的專業技術培訓工作，不斷地提高其專業技術水平，還要對數據庫的操作進行不斷地規范，從而通過采用網絡安全技術，將整個數據庫的安全管理納入規范化和標準化的管理范圍之中，因而有利地提高了整個數據庫安全n生能，大大的保證了數據庫的安全，為社會提供了良好的社會經濟效益。

參考文獻

[1]羅可，卜勝賢，吳一帆《數據庫安全問題》長沙電力學院學報（自然科學版），1999（02）

[2]陳翔《數據庫管理系統的層次安全與管理防范》硅谷，2009（02）

[3]斐維玲《安全管理不能只靠軟件解決》機械工業信息與網絡，2005f05）

[4]岳五九，徐正玉《數據庫系統安全探析》安徽水利水電職業技術學院學報，2006（04）

[5]徐東平《多用戶應用軟件并發探討》武漢理工大學學報（交通科學與工程版），1992（04）

[8]鐘聲偉《關于UX-BASIC源程序及結果的打印方法》交通與計算機，1993（06）