计算机网络数据库的安全管理技术

陈莹 朱文才

摘  要：当前，社会高速发展，国内的计算机技术也取得了较大的突破。在人们已经进入到互联网时代的背景下，对于计算机技术的依赖程度越来越高，从而也产生了海量的数据信息，信息的更新与运用频率不断提升，使得信息数据库的管理难度与复杂性大幅提高。并且，随着数据中蕴含信息的丰富性、多样性越来越高，数据具有了更高的价值，对于计算机网络数据库的安全管理工作愈发重要，其会对整个网络系统的安全稳定运作起到了十分重要的作用，分析其安全管理技术具有较为深刻的现实含义。

关键词：计算机网络;数据库;安全管理技术

在计算机网络数据库技术日趋成熟的今天，各行各业都已经离不开数据库的使用。计算机网络技术给人带来了巨大的便利，也促进了行业和经济的发展。但与此同时，计算机网络本身也有隐患，特别是电脑病毒、木马、黑客等的出现，给计算机网络造成了极大的威胁。稍不注意，就可能导致数据库信息泄露，给用户造成不可估量的损失。因此，我们必须采取相应的防护策略，来保证计算机网络数据库安全、稳定的使用。

1.威胁计算机网络数据库安全的主要隐患

1.1网络黑产集团对数据库系统的恶意攻击

网络黑产集团对公民和企业的计算机网络数据库系统发动的恶意攻击可以分为被动攻击和主动攻击。被动攻击一般是指网络黑产集团通过监视、拦截和破解企业的计算机网络数据库系统来窃取其机密资料，这个过程中用户的计算机系统始终保持正常运转，所以被动攻击方式不容易被发现，潜在危害性较大。主动攻击是指网络黑产集团通过各种专业技术手段主动攻击用户计算机系统，对计算机网络数据库安全造成直接威胁[1]。

1.2网络自身的脆弱特性

自互联网诞生之日起，网络信息就拥有了开放和共享这一特性，庞大的数据能够顺利快速的接入互联网，公众还可以从互联网自由的共享各种知识和信息，至此人们的生活已经和互联网密不可分，我们社会的快速发展依托着网络顺利进行。但是凡事都有两面性，互联网开放导致较低的接入门槛，信息共享却造成了较高的自由度，因此数据库信息更容易在网络上被窃取。同时，被互联网使用的TCP/IP协议栈缺乏强有力的保护，用户在接入互联网时，容易被网络黑产集团攻击，更加容易造成数据库信息泄露和经济损失。

2.计算机网络数据库安全管理技术的运用

2.1加密技术

要保护网络数据库安全，首先要保证的就是信息不被他人窃取。现如今，网络信息的覆盖面很广，小到个人的浏览记录，大到个人隐私、银行卡密码甚至是商业公司的机密。由此也诞生了一种叫做商业间谍的不法职业，就是专门通过窃取竞争公司的信息机密来达到不公平竞争的目的。综上，给数据库信息加密是一个必要的安全防护措施。数据加密技术即为使用特殊算法加密重要数据，使之成为一段代码，并加密数据传输过程。现阶段，在计算机加密领域通常使用对称加密技术和非对称加密技术[2]。

2.2访问控制技术

确保网络数据库安全的另一个有效措施就是进行访问控制，即通过身份信息进行验证。所谓访问控制技术，即通过控制访问者的访问权限来保护信息数据，该技术可以赋予访问者不同的角色权限，对局域网内的信息传输和访问进行审核与跟踪，防止非法访问。VPN 虚拟专用网技术也是保证计数据库信息安全的重要手段，也就是在公共的网络上单独建立专用的网络，然后通过专用网络传输数据。随着计算机技术的发展，Internet网络模拟安全局域网的虚拟专用网络技术也诞生了。这是一种成本低廉的方式，而且还具有比较好的安全性。

2.3入侵检测系统

要提高计算机网络数据库的安全性，可以利用计算机网络入侵检测系统。此种系统可以及时地检测和拦截一些可能对安全性造成威胁的因素，属于主动防御。入侵检测系统一般有分布式入侵检测、智能入侵检测和综合安全入侵检测三个方向。但是就目前的入侵检测系统而言，还不能同时采用两种不同的系统。

2.4网络防火墙技术及杀毒软件

网络防火墙技术主要是用来防止非法入侵的一项内部防护技术，它不同于上文提到的访问控制技术，它只能对于访问者发出同意访问或者禁止访问的指令，而无法限定和给予访问者一定的访问权限。目前市面上的防火墙主要为检测型防火墙，能够为网络数据库安全提供相对稳定的保障。

灵活使用杀毒软件也是保护计算机网络数据库安全的有效方法，同时使用网络防火墙技术和杀毒软件能有效检测绝大多数的计算机病毒，当前网络时代下，杀毒软件能够有效查杀已知病毒，并且阻碍网络入侵者的攻击，保护数据库信息安全[3]。

2.5网络监测及锁定管理

网络监测和锁定控制是数据库管理员必须进行的网络监控工作，网络服务器能够对各个用户实际访问资源进行记录，若存在非法网络访问，例如存在非法服务器访问、非法文字、图片、声音访问现象的出现，则可及时报警，管理员则能够第一时间进行处理。对于不法分子试图进行的数据库破坏活动，网络服务器可自动记录这种行为次数，若次数超过标准，该账户将自动锁定。

3.结束语

随着计算机网络的日益发达，数據库内存储与运行的数据量越来越多，这导致管理的难度也随之提高，要想做好安全管理工作存在较大的难度。在此基础上，计算机网络数据库就应当全面提高整体的安全管理水平，采取有效的管理技术与措施，对于现有的管理技术加以改进与完善，落实好数据加密与身份验证工作，并结合防火墙技术与网络监测技术来更好的提高安全管理效果，使得计算机网络数据库能够安全地运作与使用，也让数据库中的各项信息安全性得到提升。

参考文献：

[1]唐德浩. 网络安全要求下的数据库安全技术分析[J]. 网络安全技术与应用，2021，（12）：54-55.

[2]戴冬生. 计算机网络数据库的安全管理研究[J]. 信息与电脑（理论版），2021，33（19）：226-228.

[3]张志强. 计算机网络技术与安全管理维护初探[J]. 数字技术与应用，2021，39（07）：172-174.