計算機數據庫的安全防范策略分析

[摘 要] 現在社會，信息科技正在快速地發展，計算機在現實生活中的應用越來越廣泛。計算機的應用給人們帶來了極大的方便和幫助，使人們的工作效率得到了很大的提高，同時也帶來了一些問題，計算機的數據庫的安全防范就是其中之一。本文就計算機數據庫的安全防范策略進行了分析。

[關鍵詞] 計算機數據庫； 安全防范； 策略

[中圖分類號] TP392 [文獻標識碼] A [文章編號] 1673 - 0194（2013）012- 0084- 02

在計算機的實際應用中，提高計算機的數據庫安全系數，已經成為現在的一項重要任務，因此對計算機數據庫的安全防范有著重要的作用和意義，它是保證計算機數據庫能夠正常使用的基礎。在實際的應用中，要注意采取一定的策略，對計算機數據庫實行合理的安全防范，保證數據庫的安全性，使其在實際的應用中可以正常地使用。

1 數據庫安全有其自身的內涵以及重要性

1.1 何為計算機數據庫安全

所謂數據庫的安全，所指的就是利用各種有關的安全技術措施來對計算機的數據庫進行保護，對一些非法的用戶越權使用數據庫或者是盜取數據庫內的有關信息，以及破環和更改數據庫等行為進行防止。數據庫的安全和計算機系統的安全相對比來說在要求上基本比較類似，它主要的含義可以從以下的幾個方面體現出來：

（1） 具有保密性。這里是所說的保密性就是對數據庫中的各種信息進行保護，保證其不會外泄或者是被非法用戶獲取。在一般的情況下，用戶在使用數據庫的時候，是要經過訪問授權的，在實際使用中，相同的一組數據對用戶來說，有可能會對其授予不相同的存取權限。此外，還要能夠跟蹤和審計用戶的訪問操作。

（2） 完整性。在這一方面主要包括的是兩個方面的完整，即物理上的完整和邏輯上的完整。物理上的完整主要是說數據庫在使用中不會被物理障礙所影響，同時還要求其有在遭受重大毀壞之后能夠重建和恢復的能力。邏輯上的完整指的是保護數據庫的邏輯結構，其中包括的主要內容有完整的數據語義以及完整的操作。物理上的完整性，約束了數據庫在邏輯上的完整性，邏輯上的完整則是保證在發生問題之后數據的一致性。

（3） 可用性。所謂的可用性就是說對于用戶正常的操作數據信息是不可以拒絕的，并且還要使數據庫的運行效率有一定的保證，能夠為用戶在人機交流上提供良好的平臺。

1.2 數據庫的安全有著重要的作用

對計算機數據庫來說，其安全的重要性是十分明顯的，由于現在的計算機網絡越來越普及，數據庫的安全也就更加重要。從總的方面來看，數據庫安全的重要性主要是體現在以下的幾個方面：

（1） 其對保護數據資源十分有利。在一般的情況下，在數據庫的系統中，會儲存著各種各樣的信息，而對用戶來說，這些信息都是十分重要的，一旦被盜用或者是破壞，將會有十分嚴重的后果，因此保證其安全是十分必要的，這樣才可以使得信息資源的安全性得到保證。

（2） 對保護操作系統的安全十分有利。即使操作系統的安全性得到了保障，非法入侵者也有可能會利用系統中的某一個程序來獲得操作系統的權利。非法入侵者可以利用這些命令接口與其他的服務器連接起來，并且獲得信任，這樣會威脅到整個區域之內的安全性。因此，對數據庫的安全防范是十分必要的。

2 具體的防范措施

2.1 對用戶訪問進行控制

計算機在實際的運行過程中，一般會分為主體和客體兩個部分。主體部分所指的就是計算機的使用用戶以及其操作的進程，客體所說的就是在數據庫運行的時候其內部的所有數字資源。對于計算機數據庫來說，最主要的安全問題就是要保護這些數據的安全。從具體的方面來說就是在用戶進行數據庫操作時，在數據庫中的各種軟件將數據信息讀寫、刪除、修改以及執行來進行信息資源的管理，利用這種方法使得主體在訪問客體時的授權得到保證，同時也將非授權的用戶拒絕，這樣使得數據的安全和可靠性、完整性以及可用性得到保證。對用戶實行訪問控制主要的作用是為了防止用戶在使用數據的時候，將數據擅自修改。通過對數據庫的訪問進行控制，可以使得數據庫中的信息不會被隨意的修改和刪除，以此來保障其安全性。

2.2 對用戶身份進行識別

這種技術的主要作用就是防止假冒或者是欺詐的情況出現。身份的識別就是在用戶登錄數據庫的時候，要對其身份進行驗證。從目前的情況來看，比較常用的識別方法有以下的幾種：① 使用密碼來進行驗證，這種驗證信息只有用戶自身才能擁有；② 利用信物來進行驗證，比如說使用用戶的IC卡或者是護照等；③ 利用特征來驗證，主要包括的就是指紋以及筆跡等。

2.3 對數據的存取進行控制

在這一方面，主要要做的就是控制用戶的訪問權限，用這種方法來保障有資格的用戶可以正常的使用數據庫，同時，也防止沒有訪問權限的人進入。一般的情況下，在存取控制上，主要有兩種方式存在，即自主控制和強制控制。在自主存取控制上，只要用戶擁有數據對象，那么他就有數據的存取權限，而且還能夠將權限轉授給其他的用戶，但是這種方式有一定的問題存在，就是在存取權限上很容易被旁路，這樣一來，就有可能會導致系統對于一些惡意的攻擊沒有抵御能力。因此，在一些比較重要的數據庫中，要采取強制控制的措施。對于強制存取控制來說，數據庫會指派一個密級給每一個存取的對象，并且將其相應的存取級授予每一個用戶。即是說只有具備合法的存取級，用戶才能夠對數據資源進行存取，這樣一來，可以在一定的程度上防止病毒的進攻。

2.4 對數據庫進行安全審計

安全審計在數據庫的安全性能評估中是十分重要的。其不但可以檢測數據庫的整體安全性，并且還能夠分析以及評估檢測得到的信息。利用數據庫安全性能的評估，可以及時地發現數據庫所存在的問題，并且能夠及時地找出相關的解決措施。

2.5 對數據庫進行加密

到目前為止，對數據庫進行加密，是保證數據庫資源安全的最有效措施之一。利用對數據庫的加密，可以保證用戶的信息安全，將由于數據的備份失竊或者丟失所造成的損失進一步降低。這里所說的加密在實質上來說就是將一些明文的數據信息轉化成無法識別的密碼文件，數據的加密過程就是這個轉化的過程。一般的情況下，數據庫的加密和解密都是在一起的，組成了加密系統，其主要包括的幾個部分有：① 進行加密和解密的計算方法；② 要進行加密的文件；③ 經過加密之后所形成的文件；④ 在加密以及解密上所用的鑰匙。在加密上比較簡單的一種方法就是利用中間件來對數據庫進行加密，具體地來說就是通過外層以及內核的加密來完成加密的過程，以此來達到數據庫加密的目的。

3 結 語

現在的社會是數字化和信息化的時代，計算機的應用在現在社會的生活和工作中都是必不可少的。但是，也是由于信息科技的發展，使得計算機數據的安全受到了嚴重的威脅，特別是在現在的網絡環境下，對于計算機數據庫的安全更要注意保護。在實際的應用中，要根據實際的情況，利用先進的技術，來加強對數據庫的保護，保證數據庫中數據信息的安全。作為設計者，要不斷地探索，找出更加先進的技術和方法來對計算機的數據庫安全進行保護，使其更好地為人們服務。

主要參考文獻

[1] 李明. 計算機數據庫安全管理研究[J]. 科技風，2012（17）.

[2] 藥煒，張雅婷. 計算機數據庫安全防范策略探討[J]. 管理觀察，2012（27）.

[3] 李建東. 計算機數據庫安全管理研究[J]. 科技創新與應用，2012（10Z）.

[4] 陳林益. 淺談網絡數據庫安全機制問題研究[J]. 中國科技博覽，2012（27）.

[5] 嵇可可. 認證技術下網絡數據庫安全機制研究應用分析[J]. 硅谷，2012（16）.