关于网络数据库的安全维护的相关思考

2015-03-26盐城市大丰区人力资源和社会保障局王斌冰

电子世界 2015年17期

盐城市大丰区人力资源和社会保障局王斌冰

关于网络数据库的安全维护的相关思考

盐城市大丰区人力资源和社会保障局王斌冰

【摘要】随着计算机互联网技术的发展，网络数据库相继建立起来，这在促进信息技术效能提升方面发挥着积极作用，已然被运用到各行各业中去。但是网络数据库的安全和维护，就成为网络数据库应用者们高度关注的问题。文章由此出发，探究网络数据库安全维护和管理的必要性，总结和归纳了当前网络数据库安全维护现状，并且提出对应的改进措施，以供参考。

【关键词】网络数据库；安全维护；运行管理

网络数据库安全维护问题，自从其诞生之初就被公众高度关注。尤其在当前各种病毒技术，黑客攻击行为频发的背景下，高度关注计算机网络数据库的安全和维护工作，将成为社会朝着信息化发展过程中不得不关注的问题。

1 网络数据库的概况

网络数据库是指在网络环境下，由海量信息资源组成的管理系统，其在信息资源管理方面发挥着极大的经济效益和社会效益，因此被大量运用到各行各业中去。既然处于网络环境中，自然存在各种安全隐患，比如数据出现泄漏，数据出现丢失，数据被破坏等，这给数据库造成的负面影响是巨大的：其一，对于系统内部来讲，使得系统软件出现故障，使得信息管理风险增大，造成各种网络数据库信息出现失真或者丢失；其二，对于系统外部而言，黑客有意或者无意的网络攻击行为，会使得数据库的信息被篡改，由此使得数据库的真实性和准确性遭到破坏。

当前网络数据库的使用范围比较广泛，很多重要行业和领域都在信息化发展的过程中，其对于网络数据库的利用效率也在不断提升，但是其往往忽视了网络数据库的安全防范意识，由此使得很多不法分子赢得了生机。上述提及到的各种缺陷和不足，在当前信息化发展过程中体现的比较明显和普遍。在这样的情况下，我们急需采取针对性措施，构建相对安全的网络数据库运行环境，以保证其效能的合理发挥，使得信息化的道路走得越来越远，越来越好。

2 网络数据库安全维护管理的策略

从整体来看，当前我国网络数据库安全维护管理工作还处于比较浅显的层次，存在诸多的缺陷和不足：网络数据库安全防范意识淡薄，缺乏对应的网络数据库使用规范管理规章，网络数据库安全维护管理的技术不健全，相关的专业人才极度缺乏，难以保证网络数据库安全维护管理工作的顺利开展。对此，笔者建议积极做好以下方面工作来改善：

2.1 树立网络数据库安全维护管理的合规意识

首先，正确面对网络数据库的价值，在看到其给予工作生活带来的便捷之外，也应该充分考量到网络数据库的安全风险，在此基础上积极制定切实可行的网络数据库运用规章制度，对于工作人员使用维护信息的行为进行规范化管理，避免在操作层面上出现各种信息的泄露；其次，注重网络数据库安全教育工作的开展，使得各个行为主体能够意识到网络数据库的安全风险，并且积极在此方面形成健全的数据库安全管理体系，使得网络数据库安全维护管理朝着规范化的方向发展；最后，针对于网络数据库安全维护管理工作的现状，制定健全的动态跟踪体系，以内部人员相互监督，相互促进的方式，实现良好的网络数据库应用环境的营造。

2.2 形成健全先进的网络数据库安全防范技术体系

建立健全网络数据库安全防范体系，需要先进的完善的技术支撑，这是保证网络数据库安全防范工作质量和效益提升的关键所在。对此，我们应该注重以下几个方面技术的应用：其一，物理安全防护技术，从服务器、网络设备的采购和安装环节入手，严格依照网络数据库安全防范体系构建的要求，对于构建网络数据库的硬软件环境进行全面检查，做好机房的专业化安全管理的同时，采取技术措施去防止电磁干扰，形成良好的电磁环境，并且做好系统的备份工作；其二，网络基本安全防护技术，以电子客户访问控制，用户权限设置，日志跟踪监测，身份验证，防火墙和网络防病毒技术的方式，做好网络数据库的基本安全防护工作；其三，及时更新加密技术。简单来讲就是对于数据库的文件进行加密处理，避免内部数据信息出现泄漏，使得数据库本身的非法访问难以实现，保证数据在传输过程中不会受到安全攻击；其四，入侵检测技术，也就是说通过运算规则，通信技术，密码推理等知识的融合，实现入侵检测技术的运用，发挥其在网络环境中活动记录能力和过滤能力的作用，一旦发现危险活动，可以采取有效的隔离手段，避免对于信息产生不良影响。

2.3 高度重视网络数据库安全管理维护人才的培养

通过调查发现现在很多企业或者事业单位都会将网

络数据库安全管理工作交给第三方去进行，根本没有在自身组织体系内设置网络运行管理部门，这从某个角度了我国网络数据库安全管理维护人才的职业现状。当然这与当前网络数据库安全管理维护人力资源不充足也存在一定的联系，对此，我们应该积极采取对应措施来改善：其一，将网络数据库安全管理维护课程纳入到高等教育计算机专业课程体系中去，纳入到职业学校计算机专业课程体系中去，纳入到培训学校计算机专业课程体系中去，以培养出更多懂得网络数据库安全管理和维护的人才；其二，针对于当前职业市场的需求，设置网络数据库安全管理师职业岗位，将其纳入到国家职业资格认证体系中，鼓励更多的人参与到网络数据库安全维护和管理中去，以实现人力资源的专业化培养；其三，高度重视在职网络运行管理人员的培训，使得其深入了解网络数据库的运行管理规律，学习先进的网络数据库运行管理理念，提升自身安全防范技术素质，以便做好各项网络数据库运行管理工作。