單宇
[摘 要] 通過計算機數據庫不僅可以提高計算機處理質量,同時還可以提高計算機處理效率。針對當前計算機數據庫管理中存在的問題,可以通過加密技術、存取管理技術、數據的備份和恢復技術等的應用使其得到有效的解決和防范。不過其安全問題的研究并不能止于此,在今后的研究中,還需要積極探索更為科學、有效的計算機數據庫管理技術。
[關鍵詞] 計算機;數據庫;管理
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2017. 23. 097
[中圖分類號] TP311 [文獻標識碼] A [文章編號] 1673 - 0194(2017)23- 0194- 02
0 前 言
進入21世紀之后,計算機在我國得到迅速推廣,在人們的生活、工作和學習中扮演著越來越重要的角色。很多機構和個人需要對計算機數據庫進行一定的管理工作,現代管理的發展以及軟件技術的發展也都對計算機數據庫管理提出了更高的要求,再加上信息量劇增也進一步推動了計算機數據庫的發展和完善。但是在實際的管理中卻往往存在很多問題,極大的限制了計算機數據庫的應用,在這種情況下,展開相關的研究就顯得尤為重要。
1 當前計算機數據庫管理中存在的安全風險分析
計算機數據庫是指那些存儲在計算機中的數據的集合,其數據的組織和存儲都是按照一定的數據形式來進行的,獨立性較強,并且比較容易對其進行擴展,更便于用戶來對其進行使用和分享等。作為一個信息化的系統,保證數據庫的安全性是數據庫管理系統在應用的過程中最重要同時也是最為關鍵的一個環節。但是在數據庫系統的使用中,經常會由于各種各樣的不安全因素對數據庫系統的正常使用的影響而引發一些安全風險,例如被非法用戶越權使用、竊取、更改或是破壞等,這些風險一旦發生,將會給數據庫的安全性帶來嚴重的損害。因此必須要采取一定的技術措施來維護計算機數據庫系統的安全。
在實際的應用中,計算機數據庫系統的安全風險主要表現在以下幾個方面:
(1)從計算機數據庫系統自身來說,計算機數據庫系統隨著應用時間的推移已經較為成熟,但是卻還沒有完全的成熟,仍然存在部分問題,主要表現在兩個方面,一個是在安全性能上,另一個是在操作上,使計算機數據庫的安全性大大下降。與此同時,關系數據庫系統沒有為計算機數據庫操作系統提供原版具有的特性,這一問題在那些不容忽視的安全特性上表現的尤為明顯。由此可見,計算機數據庫系統尚有不完備之處。
(2)從計算機數據庫的管理系統來說,首先,數據庫系統的管理是由人執行的,如果用戶在使用的過程中缺乏安全意識,沒有真正的落實安全管理措施,或者沒有有效防范網絡信息安全問題的方法,那么就很容易會發生安全事件。其次,計算機數據庫與網絡有著密切的聯系,這就使計算機數據庫具有一定的安全風險,尤其是在病毒逐漸多樣化的當今時代,必須要加強數據庫對病毒的防范工作,然而因為一些數據庫技術人員專業素質較低,難以高效、準確的檢測和處理病毒,從而對計算機數據庫的可靠性和安全性帶來了隱患。另外,計算機數據庫技術要想發揮其功能和作用就必須要得到相配套軟件的支持,但是在實際的研究中大多把計算機數據庫系統看做是一個獨立的個體,難以對其配套軟件的性能進行同步提高,導致計算機數據庫的安全性下降?,F在,雖然多用戶或者廠商采取了身份認證、防火墻等安全措施,但是這些方法忽視了對計算機數據庫安全風險的預測,因此只能暫時的解決安全隱患,信息數據的安全性依然不高。
(3)從計算機數據庫管理的操作系統來說,其風險主要來自于數據庫系統和操作系統之間的聯系以及后門這兩個方面。首先,從數據庫系統和操作系統之間的聯系來看,硬件設備和操作系統所提供的環境對數據庫系統的安全性起到了直接的決定性作用,一旦操作系統出現問題,例如允許用戶直接存取數據庫文件,那么無論采用哪種安全措施都難以維護數據庫系統的安全性。其次,從計算機數據庫管理的操作系統的后門來看,它給了電腦黑客們訪問數據庫、竊取信息提供了機會。
2 計算機數據庫管理技術的應用分析
2.1 加強計算機數據庫資料的備份與恢復管理技術
在數據庫系統的運行過程中,難以完全避免系統故障,因此往往會發生數據丟失的問題,鑒于此,用戶要養成提前做好數據備份與恢復的習慣,在關閉計算機數據庫時、在數據庫運行時都要對信息數據進行備份,這樣即使突然的系統故障導致重要的數據受到破壞也能夠通過備份來恢復得到一份完好的數據,通過這種方式可以保存計算機數據庫信息,保證數據的一致性和完整性,有效避免出現重要數據信息丟失、損壞的情況。另外,可以將數據庫信息備份到其他安全網絡中,并保護好數據庫的在線日志。除此之外,通過移動硬盤備份方式來備份數據庫信息也是一種常用的方式,此時需要對硬盤設備性能與安全性進行慎重的考慮。
2.2 加強對加密技術的應用
網絡內部也是數據庫安全風險防范的一個重要部分,有可能會發生內部管理人員以非法的手段獲取密碼的行為或者利用關系越權使用數據庫,直接打開數據庫篡改數據信息的事性,在這種情況下,就必須要對一些重要數據進行加密處理,其中的明文就不會被數據庫管理員看到,從而保證數據庫中存儲數據的安全性。另外,針對網站中游戲玩家的虛擬的財產數據、金融數據以及商業數據等這些相對機密、不能為外界所知的數據,必須要在其被儲存到計算機數據庫之后對其進行加密處理,通過這種方式可以有效防止未授權就被訪問的情況發生。在數據加密之后,數據就能夠得到安全保護,即使計算機數據庫系統遭受到了嚴重的破壞,也不會對數據造成損失。
2.3 加強對數據存儲管理技術的應用
計算機數據庫中存儲著大量的信息數據,必須要對其加強管理,鑒于此,可以采用兩種方式:一是訪問控制技術。此項技術對一個數據共享的環境來講,是十分重要的,其應用中主要包括數據的瀏覽控制和修改控制這兩部分。通過對數據的瀏覽控制,可以有效避免計算機數據庫中數據的泄露,提高數據的保密性,而通過數據的修改控制則能夠有效提高數據的可信性和正確性;二是用戶認證技術。該項技術主要包括用戶身份驗證和用戶身份識別技術這兩個部分,通過身份驗證可以有效阻止沒有得到授權的用戶訪問數據庫,而通過用戶身份識別技術則能夠有效防止用戶的越權訪問,此項技術主要用于最外層數據庫系統的安全保護。
主要參考文獻
[1]丁繼民,師秀峰,牛生國.淺析計算機數據庫的管理技術及應用[J].信息系統工程,2016(11)
[2]田樹華.計算機數據庫管理技術探討[J].煤炭技術,2016,30(10)
[3]王龍.有關計算機數據庫管理技術的探究[J].計算機光盤軟件與應用,2016(18).
[4]王素香.計算機數據庫的入侵檢測技術分析[J].計算機光盤軟件與應用,2016(1).