浅探计算机数据库安全管理的实现方式的论文.doc

浅探计算机数据库安全管理的实现方式的论文 摘要：当前计算机数据库系统的信息存储与管理功能,加快了互联网数据信息的交流与共享,但也产生了相应的安全管理风险。该文主要对计算机数据库安全管理及实现方式展开研究,通过分析计算机数据库中存在的安全管理问题,提出计算机数据库安全管理的实现方案。 关键词：计算机数据库;安全管理;实现方式;研究; 计算机数据库在整个互联网信息系统中,承担着存储与管理数据信息的任务。各个行业的个人信息、企业交易数据等重要信息,都被妥善存储于数据库内部。因此计算机数据库中潜在的安全管理风险,成为企事业单位关注的主要网络问题。本文主要从系统本身、安全监管两个方面,提出数据库安全管理的解决方法,以保护用户的信息安全。 1计算机数据库安全管理概述 1.1计算机数据库与安全管理的关系 数据库作为计算机信息存储与管理的主要方式,包括物理数据层、用户数据层、概念数据层三个部分,不同数据层之间经由映射进行联系。数据库在数据种类方面,根据不同的数据结构又被分为层次式数据模型、网络式数据模型、关系数据库等。关系数据库是计算机数据库发展的高级阶段,它将数据结构中复杂部分转换为二维表格的形式,通过具有关联的表格运算进行信息的管理活动。当前大多数互联网与制造企业都有着自身的数据库存储平台,其中存储着企业各个部门的业务管理信息,这就为数据攻击者提供了信息获取的途径。数据攻击者会对用户的核心数据库展开攻击,来获取自身需要的数据信息。因此对数据库与网络系统的安全管理,成为企业计算机管理关注的主要问题。 1.2计算机数据库的安全管理目标 计算机数据库的安全管理,具有以下几方面的管理目标:首先要将存储的数据信息进行分类管理,并实现数据信息在局域网络中的共享;数据信息在表格中的分类、合并、连接或选取等操作后,方便应用程序更加简便的进行数据访问,这种数据访问的逻辑层次性更高;将逻辑一致的数据完成提取,并对数据信息的有效性进行判定;在确保不同数据之间互相独立的前提下,尽可能降低应用程序对数据结构的依赖性;在确保用户能够共享数据信息的情况下,对分类、合并后的数据信息进行妥善管理,以降低数据库存储的安全风险。总而言之,计算机数据库的安全管理目标,就是在保障数据信息交流与共享的前提下,防止信息泄露与盗取事件的发生。 2计算机数据库安全管理存在的主要风险 2.1数据库的用户风险 计算机数据库中存在的主要风险为用户风险,用户风险包含账号信息、应用程序补丁、系统软件漏洞、配置选择等多方面内容,这些数据信息中储存着用户的个人配置情况。对于计算机数据库中潜在的用户风险,只能通过加强系统安全管理来降低风险。在特定目标的数据信息存储中,包含着用户的账号密码信息。因此用户在计算机数据库个人信息设置的时候,应提高账号密码的安全权限,以防止网络攻击者对用户信息进行窃取,或者对数据库中的数据信息进行更改。 2.2操作系统的安全风险 操作系统的安全风险包括网络中的病毒、木马等多方面内容,对于网络系统中存在的潜在风险,需要计算机数据库管理人员对其进行防范。同时对于那些能够绕过安全性控制,进行系统程序或系统访问权限的获取方法,则被称为系统后门。管理人员能够利用操作系统中特征参数,来对计算机数据库进行管理。系统后门是数据库特征参数的一种,管理人员一方面能够通过系统后门对数据库进行信息的获取;另一方面系统后门也为网络攻击者提供相应的进入通道,方便骇客对操作系统进行攻击。计算机数据库通过数据信息的分类、合并、连接或选取等操作,完成数据的储存与读取工作,并对存储在数据库中的文件妥善管理。除此之外,计算机数据库中的监控程序,能够对用户的识别口令、访问权限进行授权管理。因此只有采取相应措施保障系统网络环境的安全,才能有效防止病毒、木马等网络敌人的攻击,才能保障数据库中的信息安全。 3计算机数据库安全管理的实现方式 3.1用户标识与鉴别技术 用户标识与鉴别技术,属于计算机数据库的外层防护技术。用户标识与鉴别技术主要通过用户账号、密码、识别口令等,对用户的身份进行识别。除此之外,随机试验的生成算法也能对用户的身份进行判定。但这些数据库信息安全防护手段的成本较高,因此以上用户标识与鉴别技术常在大中型企业中进行使用,主要对用户的访问权限进行控制。用户标识与鉴别技术的灵活度高,多种信息安全防护手段可以进行结合使用,来提高计算机数据库的整体安全性能。 3.2数据库安全模型 数据库安全模型技术按类别可以划分为Chinesewall模型、BMA模型(多边安全模型),以及私密、机密与绝密(多级安全模型)两种。其中Chinesewall模型、BMA模型能够从横向部分,减少数据库中的信息泄露,来保障计算机数据库的安全管理。而私密、机密与绝密等多级安全模型,则从等级方面对数据信息的重要程度进行划分。多级安全模型主要用于军事、科技等保密性较高的计算机数据库中,其通过设置相应的安全等级,来对数据信息进行分层保护。 4结束语 在互联网计算机信息技术快速发展的前提下,数据库系统在智能信息平台得到了广泛应用。计算机数据库的安全管理风险,包括数据库信息安全、用户的防范措施、网络信息管理等多方面内容。因此计算机数据库需要通过用户标识与鉴别、数据库安全模型、访问控制技术等方面技术,来保障系统的信息安全。 参考文献 1张衡.云环境下的数据库安全管理研究J.计算机光盘软件与应用,xx(