試論計算機網絡數據庫的安全管理技術

黃中正

摘? 要：數據庫是計算機網絡系統運行的重要基礎，在信息技術普及的趨勢下，為了避免數據庫的信息出現丟失或是被篡改等問題，必須要掌握計算機網絡數據庫的安全管理技術，做好網絡環境的維護，讓網絡數據庫更加穩定長久服務于未來社會的發展，體現出其優勢。

關鍵詞：計算機網絡數據庫;安全管理;技術應用

中圖分類號：TP311.13? ? ? 文獻標志碼：A? ? ? ? ?文章編號：2095-2945（2020）23-0193-02

Abstract： Database is an important foundation for the operation of computer network system. Under the trend of the popularization of information technology， in order to avoid the loss or tampering of database information， it is necessary to master the security management technology of computer network database， facilitate the maintenance of the network environment， make the network database exert its influence by providing more stable and constant services to the social development in the future.

Keywords： computer network database; security management; application of technology

計算機網絡數據庫是大數據背景下網絡平臺建設的基礎技術，其重要影響滲透于各類平臺。大到政府、企事業單位，小到個人用戶，都需要依靠網絡數據庫去對重要信息進行收集、存儲與刪除等操作。但是也正是因許多重要信息，甚至是關乎國家安全的信息都儲存在數據庫當中，我們更要重視對于計算機網絡數據庫安全管理技術的應用研究，通過不斷的研究，確保網絡數據庫的優勢得以體現，滿足社會大眾生產與生活需求。

1 安全管理的特點

1.1 安全性

安全管理技術，顧名思義是維護網絡安全的重要技術，決定著網絡運行是否穩定，是否會面臨安全威脅。數據庫運行的安全性主要體現在對于用戶訪問權限的驗證、對于重要信息的加密、對于運行環境的維護等等。這些基本維護活動，是體現安全運行的基本需求。除此之外，在計算機網絡數據庫的實際運行過程當中，還要做好針對數據重要程度的分級，根據數據的不同級別，采取針對性的防護措施。因為越是重要性高的數據，越是容易被竊取，所以必須要采取重點保護措施，要確保安全措施的應用具有針對性，避免做白工。

1.2 完整性

完整性即是指網絡數據庫是一個不斷拓展、不斷完善的存在，在大數據時代背景下，網絡上隨時有大量的數據不斷產生、傳輸、刪除，數據庫的數據量必然會隨著用戶的增加而越來越大，包括大量紙質文件也需要轉化為數字信息，才能夠保證長久貯存，而不會因紙張的壽命以及其他因素影響而導致材料丟失損毀。而隨著數據量的不斷增加，存儲空間拓展的需求也會隨之產生，很多時候存儲空間較小的數據庫，甚至是單獨一個數據庫，是無法滿足信息存儲需求的。而安全管理技術則是為了保證數據庫的完整度而存在的技術，利用安全管理技術，才能防范數據庫當中出現的信息丟失、篡改等問題，這是維護數據庫完整性的基本需求。

1.3 動態性

所謂動態性，即是說安全管理技術是具有應變性的。數據庫中的信息并不是始終不變的，數據庫當中隨時可能產生新的信息，原有的信息也隨時可能被修改或是刪除，非法的訪問以及病毒入侵，同樣是動態的產生。數據庫內的信息或是整體狀態產生了變動，如果缺乏專業化的技術去進行判斷，并且做出智能化、動態化的應對，便無法保證信息安全，甚至可能引發數據庫數據整體丟失等嚴重問題。而利用安全管理技術則具備動態性特征，能夠滿足數據庫的動態化管理需求[1]。

2 計算機網絡數據庫安全管理的重要性

數據庫的安全管理技術，其重要性主要體現在以下幾個方面。其一是數據庫安全對于數據庫當中所儲存的數據的重要影響。數據庫當中包含了大量數據，甚至是關系國家安全的機密文件、關系企業利益的商業機密、專利信息等等。許多個人用戶，也都將關系自身利益的財產信息等存儲在數據庫當中，這些信息無論是對于企事業單位亦或是對于個人來說都是有著重要影響的，一旦被竊取，后果無法預估，所以必須要有安全管理技術的支持，維護個人與集體信息安全。其二是數據庫安全對于數據庫系統本身的重要影響，數據庫系統是包含了大量信息的系統，對于不法分子來說，則是攻擊的主要對象。如果數據庫的安全保護機制不夠完善，不法分子入侵平臺獲取大量信息，或是讓服務器陷入癱瘓狀態，損失都是十分嚴重的，是運營方所無法負擔的。可見平臺安全的維護與數據的維護同樣是數據庫安全管理技術研究的重點。

3 計算機網絡數據庫的安全管理技術

3.1 用戶認證

認證技術是計算機網絡數據庫運行維護的基礎技術，近年來隨著數據庫的普及得到了愈發廣泛的普及。這一技術體系當中，包含了很多認證方式，不同的認證手段有不同的用法。包括最基本的用戶名與密碼認證、指紋認證、圖案識別、人臉識別、綜合識別（即是多種認證方式的協同應用）等等，隨著認證技術的升級，數據庫登錄的安全性也會越來越強。

3.2 數據庫加密

數據加密技術是支持數據庫運行的核心技術，數據庫當中也許包含了部分可以公開共享的信息，但是有許多信息是關系到個人與集體利益的重要隱私信息，一旦外泄，影響是無法預估的。為了保證用戶對于數據庫的使用安全，必須要做好加密技術的升級，才能盡可能保證用戶使用數據庫的安全性。特別是隨著不法分子解密手段的不斷創新，原有加密方式的破解難度越來越低，更要對加密技術進行同步改革，讓加密破解的復雜度更高，才能提升安全系數[2]。

3.3 備份與恢復

在備份與恢復技術投入使用前，數據庫的數據丟失往往是無法找回的，特別是重要信息丟失之后，所帶來的不利影響更是難以挽回的。也正因如此，備份與恢復才得到了廣泛普及，因為備份與恢復技術是保證信息完整性、維護用戶信息安全的必要技術。近年來大數據平臺廣泛普及，網盤也得到了推崇，取代了以往的U盤等存儲工具。而且隨著備份與恢復技術的發展，當前已經可以實現自動化的、定時的備份以及選擇性的恢復，這更是為網絡數據庫的用戶提供了很大便利，進而達成止損目標，保證數據丟失時能夠盡可能快且完整找回，這對于許多機構與個人用戶來說都是十分重要的。

3.4 審計追蹤和攻擊檢測

數據庫的安全管理過程中，動態性是最基本的需求，因為數據庫中的信息并不是始終不變的，而是處于變動狀態，而且病毒攻擊以及非法入侵行為也是很難預測的。所以只有利用動態性的審計追蹤與攻擊檢測技術，才能夠更早發現問題，并且更快解決問題。在這兩項技術當中，審計跟蹤主要是在經過允許（一般在使用協議當中闡明需要用戶允許）的情況下對用戶操作狀態與使用情況進行跟蹤、收集用戶的操作記錄，將用戶的操作記錄錄入到對應的日志文件中，這樣方便在發現問題時進行判斷，必要時向用戶發送預警信息。例如部分平臺在用戶異地登錄時，便會發送異地登錄的提示，這便是審計跟蹤的結果，利用審計跟蹤技術，可以對用戶常用的登錄IP以及登錄地區進行記錄，這樣才能在異地或是使用其他設備登錄時保證用戶及時收到通知，這樣的信息會起到預警作用。而且在用戶反饋自身的使用安全受到威脅（包括數據出現丟失、賬號被盜用等）時，通過以往的跟蹤記錄也可以盡快鎖定非法行為發生的時間以及登錄的IP地址等等。而攻擊檢測則是以跟蹤檢測技術為基礎的判斷技術，根據跟蹤記錄判斷異常，判斷攻擊行為的性質，這樣才能第一時間采取凍結賬戶等止損操作。

3.5 網絡管理協議

網絡管理協議是網絡安全管理的重點，是網絡管理系統中最關鍵的一個部分。網絡管理協議定義了網管代理與網絡管理者兩者使用的通信方法。是管理的基本依據，依照網絡管理協議才能做好計算機網絡數據庫的安全管控，維護運營方、用戶等各方的利益。根據數據庫的實際管理需求不同，要合理選擇不同的協議，進而提升數據傳輸的安全性，規避安全風險。

3.6 防火墻技術

防火墻是許多網絡使用者都十分熟悉的概念，也是計算機系統最基本的安全屏障，這項技術一直以來都對網絡使用的安全性有著直接影響。其主要的作用，是對于網絡訪問行為的權限進行設置，篩除權限范圍以外的訪問請求，組織權限外的用戶。防火墻如同保護系統的盾牌，對于允許范圍內的IP能夠做到直接阻隔，進而保護內部網絡與文件安全不受損害。但是以往的防火墻技術，如果設置高等級防護，會導致許多必要信息被阻隔在外，所以隨著技術的不斷發展，為了確保防火墻的信息辨認與篩選能力更強，需要結合智能技術，完善防火墻的權限篩選機制，確保防火墻對于外來信息、訪問等的辨識能力更強，以保證數據庫的使用安全。

4 其他安全管理要點

以上針對計算機網絡數據庫的安全管理技術要點進行了總結，但是我們都知道，維護數據庫的安全并不能單純依靠先進的技術，同時要考慮到人為因素的影響，因為很多時候人為操作的疏忽是引發安全風險的主要原因，包括用網習慣不良，登出系統時不刪除用戶名及密碼、數據庫登錄密碼設置過于簡單，容易破解、使用系統時不進行系統病毒檢測等等，都是影響系統使用安全的重要問題。所以為了保證數據庫的使用安全，在開發安全管理技術的同時，也必須要對使用者的安全意識進行培養，特別是針對企業內的管理人員以及基層員工等等，必須要做好培訓，避免因其疏忽而泄露數據庫信息[3]。

5 結束語

計算機網絡數據庫安全管理技術的創新，是新時代信息化發展趨勢下的關鍵任務。為了保證數據庫的安全使用，必須要結合當前網絡數據庫內存不斷拓展、數據量越來越大的實際情況去思考安全管理技術的應用與創新，才能滿足管理需求，保證數據安全。

參考文獻：

[1]孔姝睿，趙晶.基于計算機網絡數據庫安全管理技術的優化研究[J].計算機產品與流通，2019（05）：21+120.

[2]張守國.計算機網絡數據庫安全管理技術的優化[J].電子技術與軟件工程，2019（08）：193.

[3]徐亦丹.芻議計算機網絡數據庫安全管理技術的優化[J].計算機產品與流通，2019（04）：3.