關(guān)于網(wǎng)絡(luò)數(shù)據(jù)庫的安全維護的相關(guān)思考

鹽城市大豐區(qū)人力資源和社會保障局 王斌冰

?

關(guān)于網(wǎng)絡(luò)數(shù)據(jù)庫的安全維護的相關(guān)思考

鹽城市大豐區(qū)人力資源和社會保障局 王斌冰

【摘要】隨著計算機互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)庫相繼建立起來，這在促進信息技術(shù)效能提升方面發(fā)揮著積極作用，已然被運用到各行各業(yè)中去。但是網(wǎng)絡(luò)數(shù)據(jù)庫的安全和維護，就成為網(wǎng)絡(luò)數(shù)據(jù)庫應(yīng)用者們高度關(guān)注的問題。文章由此出發(fā)，探究網(wǎng)絡(luò)數(shù)據(jù)庫安全維護和管理的必要性，總結(jié)和歸納了當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)庫安全維護現(xiàn)狀，并且提出對應(yīng)的改進措施，以供參考。

【關(guān)鍵詞】網(wǎng)絡(luò)數(shù)據(jù)庫；安全維護；運行管理

網(wǎng)絡(luò)數(shù)據(jù)庫安全維護問題，自從其誕生之初就被公眾高度關(guān)注。尤其在當(dāng)前各種病毒技術(shù)，黑客攻擊行為頻發(fā)的背景下，高度關(guān)注計算機網(wǎng)絡(luò)數(shù)據(jù)庫的安全和維護工作，將成為社會朝著信息化發(fā)展過程中不得不關(guān)注的問題。

1 網(wǎng)絡(luò)數(shù)據(jù)庫的概況

網(wǎng)絡(luò)數(shù)據(jù)庫是指在網(wǎng)絡(luò)環(huán)境下，由海量信息資源組成的管理系統(tǒng)，其在信息資源管理方面發(fā)揮著極大的經(jīng)濟效益和社會效益，因此被大量運用到各行各業(yè)中去。既然處于網(wǎng)絡(luò)環(huán)境中，自然存在各種安全隱患，比如數(shù)據(jù)出現(xiàn)泄漏，數(shù)據(jù)出現(xiàn)丟失，數(shù)據(jù)被破壞等，這給數(shù)據(jù)庫造成的負面影響是巨大的：其一，對于系統(tǒng)內(nèi)部來講，使得系統(tǒng)軟件出現(xiàn)故障，使得信息管理風(fēng)險增大，造成各種網(wǎng)絡(luò)數(shù)據(jù)庫信息出現(xiàn)失真或者丟失；其二，對于系統(tǒng)外部而言，黑客有意或者無意的網(wǎng)絡(luò)攻擊行為，會使得數(shù)據(jù)庫的信息被篡改，由此使得數(shù)據(jù)庫的真實性和準(zhǔn)確性遭到破壞。

當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)庫的使用范圍比較廣泛，很多重要行業(yè)和領(lǐng)域都在信息化發(fā)展的過程中，其對于網(wǎng)絡(luò)數(shù)據(jù)庫的利用效率也在不斷提升，但是其往往忽視了網(wǎng)絡(luò)數(shù)據(jù)庫的安全防范意識，由此使得很多不法分子贏得了生機。上述提及到的各種缺陷和不足，在當(dāng)前信息化發(fā)展過程中體現(xiàn)的比較明顯和普遍。在這樣的情況下，我們急需采取針對性措施，構(gòu)建相對安全的網(wǎng)絡(luò)數(shù)據(jù)庫運行環(huán)境，以保證其效能的合理發(fā)揮，使得信息化的道路走得越來越遠，越來越好。

2 網(wǎng)絡(luò)數(shù)據(jù)庫安全維護管理的策略

從整體來看，當(dāng)前我國網(wǎng)絡(luò)數(shù)據(jù)庫安全維護管理工作還處于比較淺顯的層次，存在諸多的缺陷和不足：網(wǎng)絡(luò)數(shù)據(jù)庫安全防范意識淡薄，缺乏對應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)庫使用規(guī)范管理規(guī)章，網(wǎng)絡(luò)數(shù)據(jù)庫安全維護管理的技術(shù)不健全，相關(guān)的專業(yè)人才極度缺乏，難以保證網(wǎng)絡(luò)數(shù)據(jù)庫安全維護管理工作的順利開展。對此，筆者建議積極做好以下方面工作來改善：

2.1 樹立網(wǎng)絡(luò)數(shù)據(jù)庫安全維護管理的合規(guī)意識

首先，正確面對網(wǎng)絡(luò)數(shù)據(jù)庫的價值，在看到其給予工作生活帶來的便捷之外，也應(yīng)該充分考量到網(wǎng)絡(luò)數(shù)據(jù)庫的安全風(fēng)險，在此基礎(chǔ)上積極制定切實可行的網(wǎng)絡(luò)數(shù)據(jù)庫運用規(guī)章制度，對于工作人員使用維護信息的行為進行規(guī)范化管理，避免在操作層面上出現(xiàn)各種信息的泄露；其次，注重網(wǎng)絡(luò)數(shù)據(jù)庫安全教育工作的開展，使得各個行為主體能夠意識到網(wǎng)絡(luò)數(shù)據(jù)庫的安全風(fēng)險，并且積極在此方面形成健全的數(shù)據(jù)庫安全管理體系，使得網(wǎng)絡(luò)數(shù)據(jù)庫安全維護管理朝著規(guī)范化的方向發(fā)展；最后，針對于網(wǎng)絡(luò)數(shù)據(jù)庫安全維護管理工作的現(xiàn)狀，制定健全的動態(tài)跟蹤體系，以內(nèi)部人員相互監(jiān)督，相互促進的方式，實現(xiàn)良好的網(wǎng)絡(luò)數(shù)據(jù)庫應(yīng)用環(huán)境的營造。

2.2 形成健全先進的網(wǎng)絡(luò)數(shù)據(jù)庫安全防范技術(shù)體系

建立健全網(wǎng)絡(luò)數(shù)據(jù)庫安全防范體系，需要先進的完善的技術(shù)支撐，這是保證網(wǎng)絡(luò)數(shù)據(jù)庫安全防范工作質(zhì)量和效益提升的關(guān)鍵所在。對此，我們應(yīng)該注重以下幾個方面技術(shù)的應(yīng)用：其一，物理安全防護技術(shù)，從服務(wù)器、網(wǎng)絡(luò)設(shè)備的采購和安裝環(huán)節(jié)入手，嚴格依照網(wǎng)絡(luò)數(shù)據(jù)庫安全防范體系構(gòu)建的要求，對于構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)庫的硬軟件環(huán)境進行全面檢查，做好機房的專業(yè)化安全管理的同時，采取技術(shù)措施去防止電磁干擾，形成良好的電磁環(huán)境，并且做好系統(tǒng)的備份工作；其二，網(wǎng)絡(luò)基本安全防護技術(shù)，以電子客戶訪問控制，用戶權(quán)限設(shè)置，日志跟蹤監(jiān)測，身份驗證，防火墻和網(wǎng)絡(luò)防病毒技術(shù)的方式，做好網(wǎng)絡(luò)數(shù)據(jù)庫的基本安全防護工作；其三，及時更新加密技術(shù)。簡單來講就是對于數(shù)據(jù)庫的文件進行加密處理，避免內(nèi)部數(shù)據(jù)信息出現(xiàn)泄漏，使得數(shù)據(jù)庫本身的非法訪問難以實現(xiàn)，保證數(shù)據(jù)在傳輸過程中不會受到安全攻擊；其四，入侵檢測技術(shù)，也就是說通過運算規(guī)則，通信技術(shù)，密碼推理等知識的融合，實現(xiàn)入侵檢測技術(shù)的運用，發(fā)揮其在網(wǎng)絡(luò)環(huán)境中活動記錄能力和過濾能力的作用，一旦發(fā)現(xiàn)危險活動，可以采取有效的隔離手段，避免對于信息產(chǎn)生不良影響。

2.3 高度重視網(wǎng)絡(luò)數(shù)據(jù)庫安全管理維護人才的培養(yǎng)

通過調(diào)查發(fā)現(xiàn)現(xiàn)在很多企業(yè)或者事業(yè)單位都會將網(wǎng)

絡(luò)數(shù)據(jù)庫安全管理工作交給第三方去進行，根本沒有在自身組織體系內(nèi)設(shè)置網(wǎng)絡(luò)運行管理部門，這從某個角度了我國網(wǎng)絡(luò)數(shù)據(jù)庫安全管理維護人才的職業(yè)現(xiàn)狀。當(dāng)然這與當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)庫安全管理維護人力資源不充足也存在一定的聯(lián)系，對此，我們應(yīng)該積極采取對應(yīng)措施來改善：其一，將網(wǎng)絡(luò)數(shù)據(jù)庫安全管理維護課程納入到高等教育計算機專業(yè)課程體系中去，納入到職業(yè)學(xué)校計算機專業(yè)課程體系中去，納入到培訓(xùn)學(xué)校計算機專業(yè)課程體系中去，以培養(yǎng)出更多懂得網(wǎng)絡(luò)數(shù)據(jù)庫安全管理和維護的人才；其二，針對于當(dāng)前職業(yè)市場的需求，設(shè)置網(wǎng)絡(luò)數(shù)據(jù)庫安全管理師職業(yè)崗位，將其納入到國家職業(yè)資格認證體系中，鼓勵更多的人參與到網(wǎng)絡(luò)數(shù)據(jù)庫安全維護和管理中去，以實現(xiàn)人力資源的專業(yè)化培養(yǎng)；其三，高度重視在職網(wǎng)絡(luò)運行管理人員的培訓(xùn)，使得其深入了解網(wǎng)絡(luò)數(shù)據(jù)庫的運行管理規(guī)律，學(xué)習(xí)先進的網(wǎng)絡(luò)數(shù)據(jù)庫運行管理理念，提升自身安全防范技術(shù)素質(zhì)，以便做好各項網(wǎng)絡(luò)數(shù)據(jù)庫運行管理工作。

3 結(jié)束語

網(wǎng)絡(luò)數(shù)據(jù)庫是社會信息化發(fā)展的產(chǎn)物，其作為信息技術(shù)發(fā)揮效能的重要依托，保證其處于安全的維護狀態(tài)，避免數(shù)據(jù)庫信息出現(xiàn)各種泄露，是發(fā)揮網(wǎng)絡(luò)數(shù)據(jù)庫效能的基本條件。因此我們應(yīng)該針對于當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)庫安全漏洞，采取針對性措施改善和調(diào)整，以推動網(wǎng)絡(luò)數(shù)據(jù)庫安全維護管理工作質(zhì)量的不斷提升。

參考文獻

[1]孫鐘安.試論網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理與維護策略[J].科技風(fēng),2008,16:49.

[2]朱俊波.網(wǎng)絡(luò)數(shù)據(jù)庫安全維護探討[J].科技傳播,2014,10: 222-217.

[3]王長遠,董博.醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)庫的安全維護[J].計算機光盤軟件與應(yīng)用,2014,18:189-190.

[4]朱小平.網(wǎng)絡(luò)數(shù)據(jù)庫安全技術(shù)的研究與實現(xiàn)[D].同濟大學(xué),2006.

王斌冰（1988—），男，大學(xué)本科，計算機初級職稱（助理工程師），研究方向：計算機技術(shù)。

作者簡介：