计算机数据库应用及管理中的安全问题分析

王惊雷

摘 要：文章主要就计算机数据库应用安全问题风险以及安全管理的技术应用详细探究，希望能为保障计算机数据库的应用管理安全，能够提供有益发展思路。

关键词：计算机数据库;应用管理;安全风险

0 引言

计算机数据库的实际应用过程中，保障安全性是比较基础性的条件，为能实现这一目标，需要从安全管理环节入手，为数据库的良好稳定运行创设安全的环境。计算机数据库安全管理工作的开展，能够在范围内统一数据管理，将数据资源共享应用的质量得以有效提升，保障程序的简化，方便查询相应数据。通过安全管理工作的有效落实下，能有效保障用户的合法权益，避免发生数据信息泄露以及丢失等问题，能够将数据的应用价值充分体现出来。计算机数据库的实际应用过程中面临的安全风险问题比较多样，只有从安全管理工作层面强化，才能将数据库的应用价值充分体现出来。

1 计算机数据库应用安全问题风险

计算机数据库应用过程中安全问题风险是多样的，本文从以下几点安全问题风险进行阐述：

1.1 文件系统安全风险

计算机数据库实际应用中，文件系统安全风险隐患的存在，对数据库的应用安全产生的影响比较大，即便是在数据系统中的数据，最终从操作系统来看是归结文件方式存储到计算机。在配置文件方式下存储，文件数据系统上数据安全是数据库自身安全问题的体现，网络计算机尤为如此，操作系统破坏电子计算机壁垒，修改配置数据，会间接对数据库系统安全产生诸多安全威胁，比较突出的问题如Oracle的Exproc漏洞以及Informix的SPL漏洞都是比较重要的安全问题[1]。

1.2 操作应用安全风险

计算机数据库在实际应用过程中存在的安全风险问题还体现在操作层面，计算机数据库安全管理操作中问题主要是病毒以及数据库系统和后门等关联性层面，如病毒这一安全隐患，恶意木马程序等在计算机系统当中，都是比较突出的潜在威脅。操作系统后门层面的安全隐患主要是被黑客攻击对数据库的应用安全产生了威胁。在进行操作应用的过程中，面对不同层面的安全风险问题，需要进行针对性应对，从整体上提升安全性能。

1.3 应用管理安全风险

计算机数据库的应用安全问题风险在应用管理层面也有着鲜明的体现，主要是管理工作的实施过程中，没有严格安全管理的举措进行优化，从而造成了计算机数据应用安全的问题发生[2]。用户对数据库应用的安全管理没有加强重视，容易造成安全事件发生，安全问题的发生没有做好修补，安全管理当中系统存在漏洞，登录密码简单等，这些都会对数据库的应用安全产生威胁。

2 计算机数据库应用安全管理技术

为能从整体上提升计算机数据库应用的安全，做好相应安全管理的工作显得格外重要，只有针对不同的安全问题风险进行采用针对性的方式进行应对，才能真正为实现安全管理的目标打下基础。

2.1 主动处理配置加强管理

为能保障计算机数据库的安全应用，笔者从安全管理工作方面要加大力度，注重主动就数据库的应用安全处理配置，运用高性能的防木马以及防病毒系统是比较重要的工作。笔者采用积极有效的手段对数据进行配置管理，将分段VLAN和VLAN间访问控制方式加以科学化应用下，保障数据库的应用安全，主动对安全问题进行处理，做好相应的配置工作。这对解决传统的VLAN划分不合理的问题能起到积极作用，只需要简单化的配置就能提高数据库的应用安全质量，将核心交换机变成三层结构，这样就能在内部网段多VLAN划分下进行应用，提高安全防护的能力。这一措施的实施投资小且效果好，能对系统进行有效优化改良，避免内部随意访问，数据库不会被内部轻易攻击，保障数据流管理的整体质量[3]。

2.2 鉴别访问技术科学应用

保障计算机数据库的安全应用，需要在控制访问技术的科学化应用层面加强重视，这一技术的应用对黑客攻击的问题应对能发挥积极作用。访问者有效控制，使得授权用户能会计合理获得应用需要的信息，能保障数据库信息的安全，授权用户在密码输入和其他相应验证程序的应用下表明自己身份，如有非法手段进行获得更改信息，系统进行反应，保障数据安全完整，避免发生数据信息丢失的问题。这一控制访问技术的应用下能实现强制控制访问的目标，系统对创建用户对象强制控制，即便用户对某一对象创建，其他用户也不能对这一创建对象访问，安全保护的性能比较高。访问鉴别技术的应用主要是为了保障使用权用户能正常访问数据，没有使用权用户无法访问数据，允许合法用户访问数据库资源。用户标识以及鉴别主要是保障数据库的重要安全管理的方案，能有效提升计算机数据库安全性能，鉴别的方法是多样的，有身份口令，系统随机数运算结构标识等，这些都能有助于保障数据库的安全。

2.3 智能防控技术的有效应用

计算机数据库的实际应用中，做好相应的安全管理工作是比较重要的，这就需要从多角度进行考虑，注重智能防控技术的有效应用，将新的安全防控技术加以应用下，能为保障计算机数据库的安全发挥积极作用。如新兴的IBM QRadar的应用下，能够通过智能技术保障数据库的信息安全[4]。网络犯罪在发现前会潜伏网络当中，认知安全分析解决方案，能够将数据库的安全隐秘威胁进行找到，通过对IBM QRadar这一新的安全智能技术的应用下，能够采用智能网络流量分析，进行实时检测安全威胁，能够捕获实时日志事件以及网络流数据，在对IBM QRadar安全智能技术的应用下感知，分析以及消除安全威胁，通过智能技术为基础提供用户行为分析，保障数据安全人员迅速获得必要的可视性，协助保护网络安全以及信息数据，对数据库的应用安全的保障发挥着比较重要的作用。

2.4 操作安全管理技术应用

计算机数据库的安全应用在实际的安全管理过程中要加强重视，操作的因素造成的数据库安全隐患是比较突出的问题，所以在操作安全的控制方面要充分重视，结合实际数据库的安全应用规范要求进行操作，保障数据库应用的整体安全。应用数据库的过程中可能会出现多方面的问题，这就需要在进行操作的时候能针对性应对，保障操作的整体质量，做好安全检查工作是比较重要的，在对数据库的应用中，对源数据库服务器和计算机名的一致性进行检查，如果存在源数据连接失败的问题，会造成这一项检查不能有效开展，进行处理的过程中就要能针对性应对，将这一基础问题得以处理，通过使用命令查看的方式，对SQL Server中存储的源库服务器名进行查看，以及对当前的计算机名进行查，如使用命令查看的方式，采用select serverproperty（‘servername）命令进行查看，也可在cmd中使用hostname进行查看，如果在查看的过程中发现两者没有一致性，这就需要进行修改Microsoft SQL Server中存储的服务器名exec sp_dropserver ‘old servername，修改之后进行重启，图1为操作的程序内容。只有真正的操作的过程中能针对性的应对，才能真正有助于保障数据库的应用安全，避免由于误操作以及操作的问题对数据库的安全产生不利影响。

2.5 容错技术科学化应用

提高计算机数据库的应用安全，从安全管理工作的落实方面要充分重视，发挥容错技术的应用作用，这对提升安全管理的质量有着积极意义。容错技术的应用能够容忍以及防范本地错误的鞠策方式，这对决策可靠性能得以有效保障，比較重要的就是诊断技术以及防错技术和影响弱化技术，各技术的应用都有着其优势。如在诊断技术的科学应用下，能最短时间对发现安全威胁，错误比较小不至于造成大的安全威胁前将错误清除掉，从而保障系统运行的安全。除此之爱储备技术也是容错技术当中的重要组成部分，在对这一技术的实际应用过程中，能够通过系统并联模型来提升系统的可靠性，有多方案替代，原计划失效的时候其余计划表面上是肤浅的，而这些过渡的方案能自动接管原计划，维持决策正常性，通过对容错技术的应用下这对保障数据库的应用安全有着积极意义。

2.6 安全监控技术的科学应用

提高计算机数据库的应用安全，这就需要从安全监控技术的应用方面加强重视，通过在安全监控技术的应用下，管理者采用通信监控记录软件来保障数据库的安全是不足的，数据库系统以及服务器上加载路由器，多层交换机等，能够对数据过滤，对通信的可靠性能得到保障，但是如果是从内部进行破坏以及窃听数据，这一就是Telnet，SNMP操作方式，避免这一安全问题的发生，通信监控技术的应用下能够对数据安全防护软件等相应数据记录进行查找，就能对各终端数据库服务器通信数据传输，对事后追查能起到积极作用，对数据的安全问题发生后的恢复查找能起到积极作用。

3 结语

总之，保障计算机数据库的应用安全，这就需要在基础性的工作方面加强重视，能真正的提升计算机数据库的安全管理质量水平，从不同的角度出发进行积极优化设计，这对提高数据库的应用安全水平有着积极意义。

[参考文献]

[1]马鸿雁，张宇馨.计算机数据库应用及管理中的安全问题探究[J].通信电源技术，2020（2）：230-231.

[2]闫政.计算机数据库应用及管理中的安全问题浅析[J].信息通信，2019（11）：148-149.

[3]薛亚冰.信息安全管理中计算机数据库技术的实际应用[J].卫星电视与宽带多媒体，2019（15）：32-33.

[4]王丹妮，刘颖.信息安全管理中计算机数据库技术的实际应用[J].无线互联科技，2018（15）：32-33.

（编辑 姚 鑫）