試論計算機網絡數據庫的安全管理技術

趙鑫

摘? 要：在互聯網信息技術不斷發展的過程中，計算機數據庫技術也得到了較為迅猛的發展，群眾也因此獲得了較為豐富的數據資源庫，但在互聯網開放共享的環境下，計算機網絡數據庫的安全問題也在不斷的加劇，本文基于這種現狀對計算機網絡數據庫的安全管理技術進行了具體的研究。

關鍵詞：計算機網絡;數據庫;安全管理技術

中圖分類號：TP393.08;TP311.13? ? ? 文獻標識碼：A 文章編號：2096-4706（2019）01-0097-03

Discussion on the Security Management Technology of Computer Network Database

ZHAO Xin

（Liaoning Normal University Haihua College，Shenyang? 110000，China）

Abstract：In the process of the continuous development of internet information technology，the computer database technology has also been developed rapidly，and the masses have obtained more abundant data resource base，however，in the open and shared environment of the internet，the security of computer network database is also increasing. Based on this situation，this paper makes a specific study on the security management technology of computer network database.

Keywords：computer network;database;security management technology

0? 引? 言

在信息存儲以及管理過程中，計算機數據庫可以說是其中較為重要的一個環節?，F如今計算機網絡技術受到了較多重視，我們日常生活以及工作都離不開計算機網絡。而計算機網絡數據庫能夠將各種各樣的信息數據存儲到其中，像國家、學校、企業以及事業單位等眾多單位和部門都會在發展過程中將自己的重要信息存儲到計算機數據庫之中。這也反應出計算機網絡數據庫在我們日常生活之中的地位正在不斷提升。在這種時代背景下，如果計算機網絡數據庫安全受到了威脅就很有可能會直接促使相關企業以及單位出現損失，所以，計算機網絡數據庫的安全性能就受到了較多的關注，越來越多的學者開始投身于計算機網絡數據庫安全管理技術研究之中。

1? 計算機網絡數據庫安全管理特點與目標

1.1? 安全管理的特點

在計算機信息技術高速發展的時代背景之下，計算機網絡數據庫管理工作也就成為了這一時代發展過程中較為重要的一項工作，也是確保計算機能夠得以安全使用的核心。為了能夠做好計算機網絡數據庫的安全管理，本文對其安全管理特點進行了如下分析：

1.1.1? 安全性

這一點也就是我們常提到的數據庫運行的安全性，像是數據庫在進行數據傳輸的過程中，需要對輸入的數據做好檢驗以及加密處理，以此來確保數據傳輸的安全性;另外，還需要在計算機網絡數據庫運行過程中，將其中的普通數據以及重要數據進行分類保護，結合不同類型的數據信息來對其進行重點保護，亦或是特殊管理，通過這一舉措來有效的避免數據出現泄漏亦或是編寫失誤等情況。

1.1.2? 完整性

計算機網絡數據庫在實際應用過程中，應用領域、操作人員本身就會存在差異，所以計算機數據庫在信息存儲過程中自然而然也會存在差異，而完整性這一特點就是要求計算機網絡數據庫在安全管理過程中，一定要確保所存儲信息的正確性、完整性以及有效性，因為只有這樣才能確保所存儲的信息是能夠正常使用的。除此之外，計算機網絡數據庫在對新數據進行輸入的時候，也需要保證輸入時的值域和表格類型是相同的，并且相應的語法語義最好是符合相關約束條件的，這樣才能真正確保計算機網絡數據庫在實際運用中的安全性。

1.1.3? 故障處理性

通常情況下，計算機網絡數據庫在實際應用過程中，都會受到這樣那樣的因素所影響，像是內部因素、外部因素等都有可能會引發計算機網絡數據庫故障發生，比如說假設數據庫自身硬件部分出現損壞，受到了黑客、病毒、木馬的攻擊與感染或者計算機網絡數據庫在實際運行過程中自然而然也會出現故障。大量實踐研究表明，計算機網絡數據庫安全管理技術水平再高，也很難完全避免運行故障的發生，所以說，計算機網絡數據庫安全管理一定要具備故障處理這一特點，這樣才能在發生故障的時候對其進行有效的處理，從而保障計算機網絡數據庫安全運行。

1.2? 安全管理的目標

就計算機網絡數據庫實際運行現狀進行分析，我們能夠發現其在實際運行過程中還是會受到各方面因素的影響，并且還經常會出現安全隱患、運行故障等問題。在這種狀況下，如何真正確保計算機網絡數據庫運行的可靠性與安全性，也就成為了安全管理中較為重要的一項工作。從宏觀角度對計算機網絡數據庫安全管理目標進行分析，主要是指借助于一些科學的手段來對計算機網絡數據庫上所存在的各種信息資源進行保護;從微觀角度來說，管理的具體目標有以下幾個方面：其一，對于網絡數據庫傳輸數據進行統一的驗證以及管理，這一管理目標的意義就是保障數據信息邏輯正確性以及數據信息傳輸的安全性。其二，在錄入新數據信息的時候，需要對數據信息進行相應的檢驗，保證進入到計算機網絡數據庫的各項數據信息是合理且安全的，同時真正將安全數據有效的納入到整個網絡數據庫之中進行統一管理，以此來最大程度保障計算機網絡數據庫運行的穩定性與安全性。其三，在安全管理過程中確保計算機網絡數據庫使用人員，能夠安全的使用數據信息，確保使用者權益不受到威脅，讓其能夠放心的使用數據庫之中的信息資源，以此來進一步提高計算機網絡數據庫運行的安全性與質量。

2? 計算機網絡數據庫安全管理現狀

就目前來看，計算機網絡數據庫在實際運行過程中主要還是存在以下幾個安全威脅：

2.1? 物理性安全威脅

在計算機網絡數據庫運行過程中，基礎設備是數據庫能否有效運行的關鍵，而在這其中物理硬件配置是否合理，會直接對計算機網絡數據庫安全運行造成影響，因為一旦硬件設備出現了問題或者是障礙的話，數據庫信息也就很容易出現丟失與崩潰等現象，不利于安全管理工作的實施。就目前來看，我國相關部門在應用計算機網絡數據庫進行信息管理與作業的時候，經常會出現沒有對物理硬件設備進行及時的維護與更新等問題，所以很容易引發各種物理性安全問題，從而對整個計算機網絡系統效益造成了影響。

2.2? 網絡安全威脅

在對計算機網絡數據庫進行安全管理的過程中，相關技術人員不僅要做好數據庫安全防護，還需要盡可能的促進網絡維護工作的實施。就目前安全管理現狀來分析，因為互聯網本身具有較強的開放性與共享性，所以經常會出現由于防火墻設計不夠科學等原因使得計算機網絡數據庫的數據遭到網絡攻擊、木馬與病毒破壞的情況，從而也會直接對計算機網絡數據庫安全管理工作的實施造成影響。

2.3? 管理安全威脅

在應用計算機網絡數據庫的過程中，應用人員本身的素質以及專業性在一定程度上會直接對計算機網絡數據庫安全管理效果和質量造成影響。例如，使用者在進行安全管理的時候很有可能會出現操作不當、管理失誤等一系列問題，而這很容易會促使計算機網絡數據庫安全質量降低，進而阻礙各項經濟效益的有效發揮。

3? 計算機網絡數據庫安全管理存在的漏洞

3.1? 數據庫管理系統存在缺陷

計算機網絡數據庫管理系統并不都是完美無缺的，有時候系統本身也會存在缺陷，像是現如今我國網絡上大多數服務都是基于數據庫而開展的，所以數據庫從某些方面來說就是被數據庫管理系統而管理的。為此，在對計算機網絡數據庫進行安全管理的過程中，其中所存在的缺陷問題也就很容易被他人所利用，最終出現賬戶密碼泄露、賬戶隱私泄露等情況，從而引發不必要的損失。

3.2? 網絡系統本身存在缺陷

計算機網絡數據庫本身就是面向全體網絡、存在于網絡之中，而網絡本身就具有較為明顯的開放性與透明性，在這種環境下，數據庫使用者的信息也就很容易會暴露在各種潛在的危險之下。比如說，計算機網絡數據庫在進行信息存儲、傳輸亦或是處理的過程中，其自身的保密性以及安全性會因為網絡系統本身所存在的缺陷而受到一定的影響，再加上Internet所具有的數據傳輸協議、通信協議以及通信軟件等多方面都還是處于不夠完善的狀態，這會進一步加大安全管理風險與隱患。

3.3? 計算機操作系統、應用系統及軟件安全存在問題

在計算機系統軟件之中，操作系統屬于最為基本的系統軟件，其它一切的應用系統和軟件，可以說都是基于操作系統而展開的。但是就目前計算機網絡數據庫實際應用情況來看，依然還是會存在計算機操作系統、應用系統及軟件安全存在問題的現象，在這種現狀下，入侵者也就很容易會借助于這些問題來竊取數據庫內的信息，從而無法將計算機網絡數據庫安全管理技術的價值發揮出來。

3.4? 安全配置不當

就目前計算機網絡數據庫安全管理現狀來分析，安全配置不當也屬于其中所存在的漏洞之一。安全配置一方面主要指在操作系統上所使用的應用軟件存在配置不當等問題，進而也就直接促使系統出現漏洞，像是應用軟件配置不夠合理直接促使計算機無法實現有效聯網、不法分子還有可能因此而獲得用戶信息數據等。另一方面安全配置則是指計算機聯網設備，像是交換機、防火墻、路由器等安全配置不夠合理，從而直接加大了安全管理的難度。

3.5? 人為因素

計算機網絡數據庫安全管理過程中的漏洞除了上述幾點之外，還包含了人為因素這一點。計算機網絡數據庫之所以會出現安全問題，大多是因為他人惡意的攻擊，或者是人為的無意失誤，而這些都是人為因素而導致的計算機網絡數據庫安全管理中的問題。在進行人為惡意攻擊的時候，計算機網絡數據庫會直接面對較大的威脅，入侵者本身也可以應用各種各樣的方式對計算機網絡數據庫進行破壞，并且盜取用戶信息數據。

4? 計算機網絡數據庫的安全管理技術

4.1? 用戶身份認證

要想真正做好計算機網絡數據庫安全管理工作，首先一定要意識到用戶身份認證這一安全管理技術的重要性，這也是最為基本的一項安全管理技術。對于這一點，計算機網絡數據庫使用者可以借助于密碼保護的方式來認證自身身份，通過設置密鑰來對計算機網絡數據庫查看者和使用者的身份進行認證，這樣就能避免認定之外的人對數據庫存儲信息進行查看。

4.2? 數據庫加密

近幾年來，為了未來我國能夠有效的做好計算機網絡數據庫安全管理工作，提升工作效率，安全管理技術人員在實際工作過程中還積極使用了數據庫加密技術來進行安全管理。數據庫加密技術在實際應用過程中，主要是借助于語言程序來對數據資源信息進行加密處理，借助于這一有效手段來促使數據庫資源信息隱秘性的提升，進一步提高安全管理的效果，保障計算機網絡數據庫的可靠性與安全性。為此，在對計算機網絡數據庫進行安全管理的過程中，相關技術人員一定要意識到數據庫加密的重要性，通過分層次劃分、篩選的方式來進行加密處理與作業，這樣能夠進一步提高安全管理工作的質量，讓計算機網絡數據庫安全性得以有效提升。

4.3? 數據備份與恢復

在對計算機網絡數據庫進行安全管理的過程中，還可以借助于數據備份與恢復技術來展開安全管理工作，借助于這一項技術能夠有效地提高計算機網絡數據庫安全管理的科學性與有效性。數據備份與恢復技術就是在應用計算機網絡數據庫的時候，對一些數據信息進行備份處理，避免因為信息資源丟失亦或是認為破壞而造成的不良影響，從而也就能夠讓計算機網絡數據庫安全得以有效的提升。在完成備份之后，計算機網絡數據庫使用者還可以在受到人為攻擊之后，迅速的將自身已經被盜取或者是刪掉的信息資源恢復，這樣計算機網絡數據庫也就能夠迅速的恢復到被攻擊之前的狀態。除此之外，數據備份與恢復還包括了要對漏洞進行修復，借助于這一手段就能夠在最短的時間內完成最為迅速的信息恢復，從而有效的避免因此而造成的損失。為此，在計算機網絡數據庫安全管理過程中，安全管理技術人員最好是結合使用情況來做好數據備份與恢復工作，以此來進一步保障計算機網絡數據庫的安全性，真正做到有效的安全管理。

4.4? 審計追蹤與攻擊檢測

在對計算機網絡數據庫進行安全管理的過程中，相關技術人員還可以做好審計追蹤與攻擊檢測工作，因為借助于審計追蹤能更好地幫助我們掌握計算機網絡數據庫運行狀態，在進行安全管理的時候也就會更加迅速，同時還能及時的檢查出計算機網絡數據庫之中可能會出現的漏洞，有效的提高安全管理水平。在進行計算機網絡數據庫安全管理的時候，相關人員一定要做好審計追蹤與攻擊檢測，提升計算機網絡數據庫安全管理水平。

4.5? 網絡管理協議

在對計算機網絡數據庫進行安全管理的過程中，除了上述幾點之外，安全管理技術人員還需要嚴格按照網絡管理協議做好計算機網絡數據庫安全管理，結合數據庫實際情況來選用特定的協議，這樣才能真正確保數據庫信息傳輸的可靠性，進一步提高計算機網絡數據庫安全管理質量和效率。

5? 結? 論

綜上所述，在計算機信息技術越發普及的時代背景之下，計算機網絡數據庫的安全性也開始受到重視，如何做好計算機網絡數據庫安全管理工作更是成為各個企業以及單位都在思考的問題。針對這一點，筆者認為計算機網絡數據庫安全管理工作本身就是一個十分復雜的系統工程，只有做好技術以及管理等多方面的安全工作，才能真正保障計算機網絡數據庫的安全，有效的發揮出其自身存在的價值，有效的為企業與單位提供功能與服務。

參考文獻：

[1] Dimitris Papamichail，Agapi Ploussi，Sofia Kordolaimi，et al. Extracting DICOM metadata from PACS recursively over local network [J]. Physica Medica.2016，32：299.

[2] 馮娜，韓淑芹.計算機網絡數據庫的安全管理技術研討 [J].通訊世界，2017（3）：112.

[3] 周小榛，鄒美蓉.計算機網絡數據庫的安全管理技術研究 [J].無線互聯科技.2018，15（8）：37-38.