数据库安全管理探讨

夏敏纳

摘 要：随着我国科学技术的不断发展，目前计算机已经在社会的各个领域的普及使用，对人们的生活和工作的发展都起到了很大的促进作用。数据库主要是进行信息存储功能、信息查阅功能还有针对各项信息进行管理功能。目前在实际的工作过程中，会存在像网络病毒、木马、黑客攻击等导致计算机数据库存在较大的安全问题。这些问题会严重影响到计算机数据库的安全运行，所以根据这种情况就需要我们做好计算机数据库的保管工作，采取安全有效的安全管理手段。本文通过调查数据库安全管理的各种安全隐患问题，阐述了计算机数据库的管理特点和管理方法。

关键词：数据库;计算机;安全管理

计算机信息技术的发展推动了我国社会各行各业的前进速度，所以计算机数据库的安全问题也直接关系到了我国社会生产和生活的方方面面，越来越受到社会各界的关注。由于数据大量存放，数据库容易受到多种因素的影响，例如：数据错误、软硬件故障、缺乏保护机制、管理漏洞、黑客攻击、敏感数据等。所以必须要借助有效的手段和安全措施针对计算机数据库进行强有力的安全保护，确保数据库中的信息和数据的安全性，避免出现因为非法攻击、失误等引起数据库信息泄露或者是丢失、破坏等现象发生。

一、计算机数据库概念

目前的数据库包括计算机存储和数据操作，数据库又分成三个发展阶段，网状数据模型、层次数据模型、关系模型。其中的计算机数据库发展的重要标志就是关系模型数据库。八十年代以来数据库系统的查询语言就变的越来越广泛，随着大型的信息系统不断的建设，计算机数据库技术的发展也让数据库的应用变得越来越普遍。

我国当代的企业都已经基本建立了存储了管理各种业务数据的核心数据库，而对于大部分的合法用戶来说，核心数据库是用来存储和管理企业数据的一种非常便捷的系统，但是从网络攻击者角度来说，破坏数据库带来的利益要远远大于在网络中直接搜索数据带来的利益。数据库目前的安全性包括有操作系统和网络系统的安全，数据库安全与计算机系统的安全性是一样的。

二、计算机数据库安全隐患分析

1.操作方面

用户在日常使用计算机过程中，容易出现因为操作上的失误而导致病毒感染计算机，例如恶意程序或者是木马病毒等。操作失误容易导致计算机数据库的安全受到威胁，影响计算机数据库的安全。在错误操作导致病毒问题之后，由于相对缺乏计算机管理技术，没有及时的清理病毒，导致木马病毒进一步入侵，对于用户的数据安全形成较大的威胁，影响到计算机数据库的安全。

2.数据库自身的安全隐患

计算机数据库系统是需要不断的升级更新的，目前我们国家现有的计算机数据库系统还处于发展状态，掌握的很多技术还不够成熟，所以在使用过程中会出现数据库无法及时更新等安全问题，对于数据库的安全造成威胁。另外在使用一段时间之后，并没有相应的安全管理技术的同步更新，同样能够导致网络黑客和病毒的入侵。

3.管理方面

在计算机数据库系统中，很多用户没有形成安全意识，对于计算机的运行环境没有充分了解，在计算机安全性较低的环境下进行信息存储，容易影响到数据库的安全性。一部分企业在使用计算机数据库过程中没有设立专门的计算机数据库安全管理部门，对于漏洞无法及时的进行处理，影响企业的稳定发展。

三、数据库安全管理优化策略

1.用户的标识和鉴别

系统提供了最外层的安全保护粗了是就是用户登录的标识和鉴别。比较常用的方法就是，首先用用户身份输入用户名来进行，通过回答口令进行身份标识，通过回答对于随机的运算结构来进行表明等。这一类的登录方式在加强安全的同时也加大了构建成本，所以一般被大型企业所运用。

2.安全模型

通过安全模型来针对安全的重要方面和系统行为的准确描述，建立安全模型有助于成功地提高关键安全需求的理解层次。安全模型分为两种，多级安全模型和多边安全模型。多级安全模型主要被应用于军用系统和数据库安全，它能够保证不同密级的不同信息，分为秘密级、机密级、绝密级。多边安全模型可以有些的组织针对信息的横向泄露，最大程度的保证数据库信息的安全。

3.访问限制

进行数据库访问限制也是保障数据库安全的策略之一，能够有效地防止非法主体进入受保护的网络资源、允许合法用户进入受保护的网络资源。并且防止合法的用于进行非授权访问等行为。

4.安全审计工作

审计工作在数据库安全管理系统中非常重要，安全审计为安全审计员提供了可以分析的管理数据，提早发现违反安全方案的事件发生，同时针对于安全出现的漏洞也可以通过安全审计进行添堵。系统在运行过程中，所有的操作都会记录在审计日志中，如果出现 数据库被破坏或者数据信息泄露等现象，安全审计员就可以根据审计日记跟踪被非法盗取的数据信息，第一时间找出非法盗取和破坏数据信息的人物、实践和相关内容等，保障了数据的完整性和安全性。

结语：

数据安全问题不仅是数据库需要关注的问题，还是所有的计算机系统都应该重视的问题。跟其他的安全问题一样，数据库的安全不能只是一开消除风险，因为风险是无法完全消除的，必须要依靠技术来控制风险，确保风险不会给企业带来不必要的麻烦。作为数据的仓库，数据库处理人需要保证数据共享之外，还需要保证数据的安全性能。数据库的安全和信息系统、网络的安全是相互联系的，因此需要针对计算机、网络、数据库等多方面实现安全管理，确保计算机数据库的安全运行，才能为用户提供更加安全的数据存储环境。

参考文献：

[1]李瑞林. 计算机数据库安全管理研究[J]. 制造业自动化，2012，10：24-26.

[2]申永芳. 计算机数据库的安全管理措施探讨[J]. 山西煤炭管理干部学院学报，2012，04：146-148.

[3]刘晓玲，刘征. 计算机数据库安全管理分析与探讨[J]. 山东轻工业学院学报（自然科学版），2013，01：65-68.