计算机网络数据库安全问题探讨

李永昌

丽江文化旅游学院信息学院 云南 丽江 674199

引言

计算机网络技术在应用过程中会面临着安全问题，特别是在数据的传输、存储、接收、计算等环节形成了一系列的信息化管理，流程借助于网络信息管理，技术各项功能才得以发挥，对网络信息实施管理期间，计算机的网络数据库占据重要的位置，是存储收集数据信息的重要组成部分，为了提升数据库的安全性，要利用计算机网络技术升级数据库管理的方式，提升数据库的安全管理程度，才能确保信息传输的安全性。

1 计算机网络数据库安全管理的特点剖析

1.1 安全性建设

计算机网络的数据库运行期间注重安全性和可靠性，这关系到数据库的正常使用安全性建设工作体现在以下几点，首先是数据传输期间确保数据的安全性，运用加密管理手段保护传输数据，防止被窃取。其次是数据库当中涵盖了众多数据，信息对数据实施有效的保护，将信息采用分类整理的方式整理成重要信息和非重要信息，不同类型的数据信息要隔离开来，尤其重要的数据信息要添加安全加密措施。第三数据库网络建设要完善起来，构建计算机网络数据库时安全防护措施是必不可少的，注重数据的安全防护工作，结合数据的重要特点，采取针对性的防护方式，比如针对重要机密文件可以采取专项加密保护的方式，通过这些操作来保护数据的传输安全性和可靠性。

1.2 完整性建设

计算机技术在应用的过程当中是不断优化发展的，构建数据库时网络的安全性同样在进步，但数据库的安全性尤为重要，每一个行业都离不开计算机网络的支撑，而计算机网络数据在各行业的应用过程中所产生的价值是不一样的。所以在不同的行业计算机网络数据的重要性也有不同之处。在对数据库使用期间，数据的数量和质量也存在较多的差异，收集数据要注重数据的完整性和可靠性，假如企业收集的数据信息存在残缺，数据的价值就会下降。

1.3 故障情况处理

有的计算机存在系统漏洞等问题，不法分子会通过系统漏洞窃取用户的数据信息攻击计算机所在的网络系统会给用户带来巨额损失。如果无法采取有效的措施防护计算机的安全，将会给网络数据库带来致命打击，现阶段国内的网络信息安全防范技术在不断升级，但是计算机网络系统是不断更新的，仍然会存在漏洞等问题引发非法分子的攻击。对计算机网络数据库展开设计建设时，就需要考虑到病毒入侵等问题，防止计算机数据库被泄露，即使出现病毒入侵等状况，数据库管理系统可以及时关闭网络连接，采取应对策略确保数据的安全。

2 当前计算机网络数据库安全管理现状

2.1 系统缺陷

计算机系统长期使用后会积累较多的缺陷，国内的技术人员正在努力的优化系统，提升系统的安全性。网络上的非法组织会通过计算机自带的缺陷窃取互联网用户的信息，所以用户的计算机网络环境往往处于危险的境遇，随时会遭遇信息泄露风险，计算机系统出现缺陷的原因有以下两种[1]：

首先系统设计人员在设计系统时主动留下一部分漏洞，这些漏洞是监督系统的重要渠道，但同时也会给非法分子留下可乘之机。其次人们没有注重网络数据安全管理的意识，网络信息传输会出现风险因素，但人们忽略了安全管理措施，并且不注重网络安全的管理及建设活动，就会引发管理风险。

2.2 网络黑客入侵

网络黑客的存在给信息数据产生了较大的威胁，网络数据库建设期间受到黑客入侵的风险始终存在。黑客群体拥有强大的计算机网络应用技术，同时为了窃取非法利益网络黑客会入侵计算机系统内部查看用户的数据资料，将重要信息窃取后再通过地下黑市出售，以此获取不正当利益。也有的网络黑客会攻击计算机系统寻找网络漏洞，侵入计算机系统后控制用户的电脑，从而导致用户数据全面泄漏，导致的损失非常大。

2.3 管理人员的危险操作

计算机系统需要人员操作管理，负责管理数据库的安全工作人员缺少安全管理的意识，引发了不稳定的风险因素，管理人员在操作数据库时存在错误的行为，比如删除数据或者数据保存不当，导致数据外泄。另一方面我国的网络安全信息化管理制度人不健全，难以满足现阶段社会经济发展的需求。

3 计算机网络数据库安全管理的措施

3.1 网络恶意攻击的检测以及数据追踪

计算机数据库管理系统会对攻击行为进行统计和记录，寻找攻击的路径然后把攻击信息记录在日志上。数据库管理人员可查看日志内容就能分析出攻击行为的日期和特点开展对应的解决措施。对恶意攻击的行为开展检测是追踪恶意攻击行为的前提条件。建议用户升级计算机数据库的安全系统并且做好维护工作，这样才能够确保数据库的安全。

3.2 用户身份认证

互联网用户数量在快速增加，为了提升互联网应用的安全性网络，用户认证技术得到了普遍应用，使用用户认证技术是为了验证用户身份，对信息访问环节进行管理来提升安全性。用户在访问网络数据库期间，要通过网络用户的验证环节，在验证期间，计算机网络系统会监控访问行为，在访问控制上有以下方式：第一，实现自主控制，在这种控制模式下，网络用户需要使用到网络数据信息，因此能够对信息实现快速的收集，进入数据库当中和预览数据信息，并且能够实现数据的发送操作。第二，实现强制控制。在强制控制模式下，计算机网络受到保护，数据信息的访问要经过严格的把关，使用数据的人员只能在访问权限内操作数据信息，所以网络安全权限是最高的，无法突破权限进行数据操作，在对数据进行浏览时也要遵守安全设置，不能开展非法访问。

3.3 应用网络安全中数据加密技术

3.3.1 网络安全中数据加密技术的相关原理。

（1）筛选数据。在数据的收集环节，对各项数据信息进行筛选、处理，根据数据的重要程度采取不同的保护策略。重要信息要进行加密，在数据采用环节可以对信息进行分类管理，因为后期的加密活动非常关键，提前做好信息的筛选是非常有必要的，对信息的类别及存储位置进行确认，为了提升信息采样的效率，制定出合理的数据保护策略，这样对信息的管理才能加快进度，选择适合的保存方式，使用者也能快速的提取信息，防止普通信息或者不重要的信息被加密，虽然加密之后安全等级会增加，防止外部的破解，但使用效率会下降。

（2）分类处理数据。收据后的信息在存放之初需根据不同的类型做好规划，选择适当的存储位置，按照信息重要的级别采取加密方式对数据展开分类处理。计算机系统设置管理标准可提升数据库的效率，设置好识别标准之后，大多数数据信息能够正确识别，并且展开有效的分类做好存储工作，在数据检索时才能快速收集信息。

3.3.2 加强网络安全中数据加密相关技术的应用。为了提升物联网应用的安全程度，数据加密技术也成为了重要的应用方式。将数据加密之后可提升数据库的安全性，管理者和使用者运用数据加密技术，可以最大化的保护数据，防止受到损失。数据库管理的环境安全性同样重要，安全性较高的数据库可防止数据信息被盗，泄露的概率也会下降[2]。通常情况下，数据库的安全管理平台要定期更新使用专业的技术加以维护。很多用户使用的是Windows平台，这种平台存在一定的漏洞，信息不是绝对安全的。因此有必要使用数据加密技术维护数据库的安全，设置用户的不同权限，对用户信息进行核查，特别是针对重要信息，要严格按照加密操作方式将数据加密管理。加密技术主要有以下五种类型：

（1）对关键节点进行加密。应用节点的加密技术应用较多，可以提升数据的安全程度。根据应用的反馈结果发现使用节点加密技术可预防黑客的破坏行为起到了较好的保护作用，应用节点加密技术必须在两个设备之间同步进行加密。所以在存储数据时，两个端口要同步操作，如果无法同步节点加密技术就无法进行，并且数据还会丢失损坏，所以这种技术操作难度较高，建议提前做好备份工作。

（2）对应用开展链路加密。应用链路的加密技术是指在信息传递之前就采取加密措施，可确保信息传输的安全性，防止被黑客截取。在特殊节点上使用链路加密技术，可强化数据的安全程度，对信息进行加密，使用到的技术相对复杂，这会影响传输效率，虽然过程复杂但是安全性较好。

（3）使用端到端的加密技术，该技术类型是指从传输的起点位置一直延续到终端，全流程进行加密，所以信息的传送过程处于加密状态，按照这种加密模式，可提升信息传输阶段的安全性，并且操作方式并不复杂，对管理人员进行培训就能完成操作，所以实用性普遍较好，不需要花费高额的学习成本。在对数据库实施安全管理时，首选端到端加密技术[3]。

（4）使用密钥密码加密技术。这种技术需要对数据实施加密和解密，安全防范等级普遍较高，无论是管理员还是个人用户，可按照这种加密方式完成操作。用户对信息加密期间要使用同样的密钥，避免出现不一致的问题，所以信息的加密和解密流程要一致。但这种技术存在不足之处，比如操作环境转变后密钥会出现问题。因此要结合当前的使用环境，合理运用加密技术，防止出现加密错误，导致数据丢失。信息在传输期间，建议使用公用密钥开展加密，用户在解密环节使用私人密钥解密，这样可以最大程度的保护文件，便于人们使用数据。

（5）使用数字签名认证加密技术。认证技术是指对用户的数据信息进行检查，确认用户没有问题之后会发放认证信息，用户按照正确的信息输入系统后才能登录相关模块。在数据加密方面，数字认证签名应用非常普遍，可以实现对数据库信息的检验认证，并且具备二次加密的功能，按照这种加密操作数据库，信息在传输和应用时安全性会更好。数字签名认证技术根据应用场景可以划分成私人密钥及公用密钥，在不同的应用场景下认证模式也有区别，比如使用私人密钥，用户双方必须提前知道密钥的使用流程，但这会导致安全风险因素，所以影响了加密的级别。如果加密等级较低，密钥信息可能会被窃取。使用私人密钥需配合第三方监督双方的行为，防止某一方私自改动密钥信息将信息窃取。运用公用密钥的安全性要高于私人密钥，并且使用方式相对简便。用户只需要掌握解密方式就能独立完成解密流程，不需要通过第三方。目前国内的税务部门在管理数据库和业务时就采用的是公用密钥的加密方法对用户信息实施加密操作，在登记和办理业务期间，使用者只需要掌握解密方式就能够完成信息的读取和操作，所以使用效率非常高，并且保障了用户数据的安全性。

4 结束语

数据库关系着系统的正常运行，因此数据库的安全管理问题是非常重要的，提升信息传输的安全性及稳定性才能满足人们的使用需求，为人们的工作和生活带来稳定的网络环境。本次研究分析了计算机数据库安全管理方面的现状，得出众多结论，比如数据库存在系统缺陷风险，从外部环境来看会出现黑客入侵的风险，从内部环境来看，内部管理人员在操作上也会出现风险。根据这些信息提出了提升安全管理的方式和方法，比如对恶意攻击进行检测，使用数据追踪技术，对用户身份展开认证，实施网络数据加密技术等。