计算机数据库安全管理分析与探讨

姜珊

摘 要：近些年来，随着我国社会经济的不断发展，也相应的促进了我国科学技术的发展，其中计算机已经在各个领域普及，对各个行业的发展起到了较大的促进作用。在计算机操作系统中，用来存储信息、查阅信息并且对各项信息进行管理的系统叫做数据库。在实际的工作中，由于多种因素的共同作用，像网络病毒、木马、黑客攻击等导致计算机数据库存在着较大的安全问题，严重的影响到计算机数据库的安全进行。鉴于此种情况，需要采取有效的措施做好计算机数据库的安全管理工作，提高计算机数据库的安全管理水平，使计算机数据库能够安全稳定的运行。因此，该文主要针对于计算机数据库安全管理进行了详细的分析和探讨。

关键词：计算机数据库 安全管理 分析 管理策略

中图分类号：TP309 文献标识码：A 文章编号：1674-098X（2015）09（b）-0195-02

在如今的社会经济发展过程中，计算机已经成为不可或缺的重要组成部分，其为各个行业的发展作出了巨大的贡献。此外，由于电子商务时代的来临，很多企业将其业务也扩展到互联网，在此过程中需要运用计算机进行业务的扩展，也需要利用计算机数据库进行信息的存储和管理，因此，计算机数据库的安全问题尤为重要。在实际的工作中，只有对计算机数据库进行有效的管理，才能够进一步确保计算机数据库的安全，避免给计算机使用用户、企业造成经济损失，确保计算机数据库的安全运行。

1 计算机数据库安全现状

近些年来，虽然计算机数据库安全管理水平在不断的提高，但是依然存在着很多的安全问题，根据相关调查结果显示，在2012年，我国发生计算机数据库安全事件12894924件，在2013年，我国发生计算机数据库安全事件为24151411件，在2014年，我国发生计算数据库安全事件为42199913件。从调查结果上看，我国数据库安全事件的发生率在不断的提高，究其原因，其主要在于随着我国社会经济的发展，其计算机数据库中有价值的信息、数据越来越多，进而成为很多不法分子的网络攻击对象。据不完全统计，在2012年，有备案的网络黑客攻击计算机数据库安全事件3299132件，使其计算机数据系统处于瘫痪状态，进而窃取大量有价值的信息，给用户造成巨大的经济损失。而该数据在2013年和2014年有上升的趋势。可以说，虽然我国计算机数据库安全管理技术在不断的发展，安全管理水平也在不断的提高，但是，依然存在着大量的计算机数据库安全问题，其计算机数据库网络攻击问题、病毒感染问题的发生率在不断的提高[1]。因此，在实际的工作中，应该做好计算机数据库的安全管理工作，并且应结合我国计算机数据库安全管理的现状、具体的安全隐患采取针对性的安全管理措施，以实现对计算机数据库的安全管理，促进计算机数据库安全管理工作的顺利开展和高质量的完成。

2 计算机数据库存在着的安全隐患分析

2.1 操作方面的安全隐患

所谓操作方面的安全隐患主要就是指，用户在日常使用计算机过程中，由于自身操作上的失误使计算机数据库受到病毒的感染，像，恶意程序、木马等。导致计算机数据库受到一定的安全威胁，影响到计算机数据库的安全[2]。此外，由于一些用户对于病毒具有一定的鉴别能力，但是，由于其计算机管理技术非常有限，导致误操作问题的发生，不仅没有有效的清理病毒，反而导致木马等病毒的进一步入侵，对用户的数据安全构成较大的威胁，影响到计算机数据库的安全性。

2.2 数据库系统自身存在着的安全隐患

众所周知，计算机数据库系统是在不断的更新中的，由于我国计算机数据库系统还处于发展阶段，还有很多技术不成熟的方面，在使用的过程中，常常由于数据库无法及时的更新而出现安全问题，对计算机数据库构成较大的安全威胁。另外，在计算机数据库系统使用一段时间之后，由于没有对其相应的安全管理技术进行及时的升级也造成计算机数据库安全隐患的存在，进而给网络黑客、病毒入侵营造了良好的环境，影响到计算机数据库的安全。

2.3 管理方面的安全隐患

在计算机数据库系统中，其管理方面的安全隐患主要包括如下几个方面：（1）很多用户没有安全意识，在使用计算机进行数据信息存储的过程中，没有对计算机的运行环境进行充分的了解，进而在计算机安全性较低的情况下进行数据的存储，影响到计算机数据库的安全。此外，一些用户在设定文件密码的过程中，由于设定的过于简单，进而很多恶意程序能够非常轻松的破获[3]。（2）企业在日常的业务中，会有大量的邮件往来，但是，很多邮件服务器存在着较大的漏洞，企业没有专门的计算机数据库安全管理部门，无法对漏洞进行有效的处理，影响到计算机数据库的安全，不利于企业的良好发展。

3 计算机数据库安全管理特点

随着我国社会经济的不断发展，计算机已经成为人们生活、工作不可或缺的重要组成部分，在应用计算机的过程中，需要对数据库系统进行科学的管理，以确保计算机数据库的安全。计算机数据库的安全管理主要具有如下几个方面的特点：（1）安全性。所谓的安全性主要就是指在进行计算机数据库管理的过程中，最为重要的就是计算机数据库的安全性。如，数据库进行数据传输的过程中，对其新输入的数据进行检验、加密，严格把好数据传输的安全关，同时，还要将计算机数据库运行过程中的普通数据以及重要数据进行分类保护，并结合实际的情况来实施重点保护以及特殊管理，其作用是尽量避免数据的泄漏或是在编写上出现的错误现象[4]。（2）完整性。所谓的完整性是指在管理中，需要确保计算机数据的完整，避免誤操作情况而造成计算机数据的大量丢失。（3）故障处理性。由于计算机数据库在日常应用的时候会由于多种因素的共同作用而导致故障的发生，像，数据库的硬件部分出现问题导致数据库信息的丢失等，因此，针对于计算局数据库的故障问题，需要进行及时的处理，这样才能够确保计算机数据库运行的安全性和可靠性。

4 计算机数据库安全管理策略分析

鉴于计算机数据库存在着的多种安全隐患，因此，在实际的工作中，应该做好计算机数据库的安全管理工作，通过利用多种行之有效的计算机数据库安全管理策略，提高计算机数据库的安全管理水平，确保计算机数据库安全管理的质量，实现计算机数据库系统的安全运行，确保用户信息的安全。下面针对于计算机数据库安全管理策略进行详细的分析。

4.1 严格控制计算机数据库的访问权限

在实际应用计算机的过程中，对于计算机数据库的访问主要是采用Windows系统身份验证的方式进行，用户可以结合自身的实际需求，通过Windows身份验证来对计算机数据库进行访问和操作，但是，由于一些Windows身份验证过于简单以及对已经验证过用户的自动识别导致对计算机数据库中的信息构成较大的威胁。因此，在对计算机数据库进行安全管理的过程中，管理者应该严格的控制计算机数据库的访问权限，在访问权限方面，最好采取混合验证模式，能够对一些加密的文件进行有效的操作限制，能够最大程度的确保计算机数据库的安全，避免重要信息的流失[5]。此外，在选择混合验证模式的过程中，还应该对一些重要的文件进行密码保护，如果用户需要访问这些重要的文件，在完成混合验证之后，还需要针对于一些重要文件进行密码验证，只有通过密码验证的用户才能够阅读、使用相应的文件。可见，在进行计算机数据库安全管理的过程中，只有严格控制计算机数据库的访问权限才能够提高计算机数据库的安全性，确保对计算机数据库的安全使用，进而实现良好的管理效果。

4.2 运用数据加密技术进行文件的管理

数据加密技术是计算机数据库安全管理技术的重要组成部分，而且，在现阶段数据库安全管理中也得到广泛的应用，是一种极为有效的安全手段。数据加密技术主要是利用一些语言程序，将数据进行加密，对数据进行隐秘保护，这样数据在传输的过程中，可以确保数据库运行的安全性、可靠性。近些年来，数据加密技术也在不断的改进和创新，相比于传统的加密技术来说，数据加密技术本身就是一种特殊的技术手段，事先将报文数据进行加密，但因数据库的资源量较为庞大，如果一一对数据进行加密也不太现实，因此，在对计算机数据库数据进行加密时，可以对其采取层次划分、删选的方式，并对符合条件的数据对其进行加密处理，从而有效的保证数据的安全性，提升计算机数据库运行的安全性、可靠性。

4.3 建立一个用户验证数据库

在对计算机数据库进行安全管理的过程中，应该建立一个用户验证数据库。由于随着近些年来我国社会经济的不断发展，企事业单位也越来越多，企业在日常运营的过程中需要使用计算机数据库对企业的相关数据进行管理，例如，对往来客户信息的管理、企业员工信息的管理等等，因此，企业针对于数据库运营的安全性应该进行重点的考虑[6]。实现上，数据库用户主要分为2个部分，其中一部分是将系统服务器中所有的用户都一一映射到数据库中的DBO。每一个数据库的DBO用户、Guest来宾用户都不需要额外登陆任何账户就可以连接到服务器对数据库进行操作和管理。这样能够确保各类商务数据库的安全管理工作顺利进行。因此，在对企业计算机数据库进行管理的过程中，建立一个用户验证数据库是非常有必要的，而这也是确保企业数据库信息安全的关键所在。

4.4 对计算机数据库进行存储控制管理

为了进一步确保计算机数据库的安全，实现其良好的安全管理效果。在对计算机数据库进行管理的过程中，应该对计算机数据库进行存储控制管理。具体包括如下几个方面：（1）对用户的数据访问及其存取进行有效的控制。其主要的目的就是为了将非授权用户排除在外，以确保计算机数据库的安全。（2）对访问数据库的用户的请求指令进行检查，并且对指定的用户进行访问允许操作，这样能够避免一些不正当操作情况的出现，确保系统运行的安全性和可靠性。（3）对用户的资格进行有效的认证，根据用户信息共享的情况进行资格和权限的控制，能够避免非权限用户的误操作情况，最大程度的确保计算机数据库的安全性。

4.5 做好网络安全防护工作

由于在日常使用计算机的过程中，都是通过互联网与外界进行沟通和联系的，因此，为了确保计算机数据库的安全性，应该做好网络安全防护工作。具体应做如下几个方面的努力：（1）安全防护墙及相应的杀毒软件，对网络入侵行为、木马等进行有效的防控，为计算机营造一个安全的运行环境，进而也能够确保计算机数据库的安全。（2）对用户的安全使用进行有效的指导。很多用户在使用计算机的过程中没有安全意识，常常在一些不可靠的网站上下载相应的软件，导致下载的软件携带病毒，影响到计算机数据库的安全性。因此，应指导用户在正规的网站上下载软件，并且进行规范化安装，避免感染网络病毒。此外，还应该提醒用户注意，直接删除一些来历不明的邮件，坚决不可打开，定期对计算机操作系统进行检查和更新。通过规避一些不科学的操作行为能够确保计算机数据库的安全，实现良好的管理效果。

5 结语

該文主要针对于计算机数据库安全管理进行了相关方面的分析和探讨，通过该文的研究，我们了解到，在计算机数据库正常运行的过程中，会由于多种因素的共同作用而出现安全问题，甚至是造成数据库系统的瘫痪，导致大量重要信息的丢失，给用户造成巨大的经济损失，影响到用户使用的安全。因此，需要对计算机数据库进行安全管理，通过实施一系列的安全管理措施，确保计算机数据库的安全运行，进而给用户提供更为安全的数据存储环境。

参考文献

[1] 闫东亮，李世军.刍议计算机数据库的安全与管理策略[J].科技创新与应用，2012，1（24）：221-222.

[2] 冉黎.防范黑客入侵确保数据库安全探讨[J].电脑开发与应用，2010，13（3）：109-110.

[3] 杨树国，薛凯，成彩联，等.关于数据库登录密码的安全性研究[J].科学技术与工程，2010，2（2）：224-225.

[4] 卢振，曹屹，王东，等.数据库系统安全分析与防范策略[J].探测与控制学报，2007，4（S1）：143-144.

[5] 孙艳，刘迅，吕凛生.关于计算机数据库的弱点研究[J].煤炭技术，2012，15（9）：129-130.

[6] 彭航，王成，彭晖.运用计算机数据库加强设备管理[J].牙膏工业，2014，1（2）：115-116.