- 相關(guān)推薦
計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理技術(shù)
隨著我國(guó)科學(xué)技術(shù)的進(jìn)步和經(jīng)濟(jì)的發(fā)展,為適應(yīng)當(dāng)今社會(huì)的發(fā)展要求,計(jì)算機(jī)技術(shù)已逐漸滲透于我國(guó)的各個(gè)領(lǐng)域之中,對(duì)各個(gè)行業(yè)的發(fā)展起到了關(guān)鍵性的作用.下面是小編搜集整理的相關(guān)內(nèi)容的論文,歡迎大家閱讀參考。
摘要:目前,計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理技術(shù)還不完善,由于多種因素?cái)?shù)據(jù)庫(kù)會(huì)受到安全威脅,影響到用戶的網(wǎng)絡(luò)數(shù)據(jù)信息的安全使用。筆者研究了計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理技術(shù)優(yōu)化策略,從提升數(shù)據(jù)庫(kù)信息安全管理水平、使用數(shù)據(jù)庫(kù)加密技術(shù)、數(shù)據(jù)備份與恢復(fù)、增加審計(jì)追蹤和攻擊檢測(cè)模塊等方面進(jìn)行研究,對(duì)于保護(hù)網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)庫(kù)的安全、保護(hù)用戶的利益具有積極的價(jià)值。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)數(shù)據(jù)庫(kù);安全問題;數(shù)據(jù)庫(kù)加密技術(shù)
加強(qiáng)網(wǎng)絡(luò)信息模塊的安全管理工作,提升網(wǎng)絡(luò)信息模塊安全使用性能,加強(qiáng)數(shù)據(jù)庫(kù)的安全管理是計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展的重要要求。如果不能提升網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全性能,不能保障數(shù)據(jù)庫(kù)安全管理工作的有效推進(jìn),必然會(huì)使用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)的過程中,面臨較大的安全風(fēng)險(xiǎn)和安全事故,計(jì)算機(jī)用戶使用者的利益將受到嚴(yán)重威脅。
一、對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的認(rèn)識(shí)
計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)所包含的內(nèi)容是豐富的,這里的數(shù)據(jù)庫(kù)既包括在網(wǎng)絡(luò)上運(yùn)行使用的數(shù)據(jù)庫(kù),同時(shí)也包括含有其他用戶地址的數(shù)據(jù)庫(kù),還包括在信息管理工作中,以多種方式相互關(guān)聯(lián)而進(jìn)行數(shù)據(jù)記錄的一種數(shù)據(jù)庫(kù)。計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)能實(shí)現(xiàn)從一個(gè)記錄到另一個(gè)記錄的推進(jìn),同時(shí)具有一定的結(jié)構(gòu),任何一個(gè)記錄都可以通過實(shí)現(xiàn)多個(gè)記錄,另外,多個(gè)記錄也可以同時(shí)指向一個(gè)記錄。因?yàn)榫W(wǎng)絡(luò)數(shù)據(jù)中兩個(gè)節(jié)點(diǎn)間有多重路徑存在,多重路徑存在的方式使網(wǎng)絡(luò)數(shù)據(jù)庫(kù)具有獨(dú)特的功能和作用。
二、計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)受到的安全威脅
計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境是一種自由開放的環(huán)境,這種環(huán)境就決定了在網(wǎng)絡(luò)使用中,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)可能會(huì)面臨一些威脅。在網(wǎng)絡(luò)環(huán)境下,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)常常會(huì)遇到數(shù)據(jù)庫(kù)中相關(guān)信息被篡改、數(shù)據(jù)庫(kù)被非法入侵或者是數(shù)據(jù)庫(kù)數(shù)據(jù)丟失等安全問題,這些問題都是網(wǎng)絡(luò)數(shù)據(jù)庫(kù)經(jīng)常需要面對(duì)的安全威脅問題。計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境是復(fù)雜多樣的,網(wǎng)絡(luò)使用主體千差萬(wàn)別,在這種網(wǎng)絡(luò)環(huán)境中,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)能夠存儲(chǔ)大量信息,其中也有非常重要的數(shù)據(jù)信息,多種用戶都會(huì)使用到網(wǎng)絡(luò)數(shù)據(jù)庫(kù)。在這種情況下,保護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全、避免數(shù)據(jù)信息被篡改、避免非法入侵?jǐn)?shù)據(jù)庫(kù)工作就顯得非常重要。非法侵入者通常會(huì)采用直接入侵網(wǎng)絡(luò)系統(tǒng)的方式入侵到網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中。入侵網(wǎng)絡(luò)系統(tǒng)是其入侵?jǐn)?shù)據(jù)庫(kù)的重要方式,因此,要保障網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全,首先要保障網(wǎng)絡(luò)系統(tǒng)的安全。一般而言,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)所面臨的安全威脅主要有以下幾種:
第一,由于用戶在網(wǎng)絡(luò)系統(tǒng)中操作不當(dāng)引發(fā)的安全問題,用戶的網(wǎng)絡(luò)不當(dāng)行為就會(huì)導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)庫(kù)數(shù)據(jù)的錯(cuò)誤問題的產(chǎn)生;
第二,用戶非法訪問網(wǎng)絡(luò)系統(tǒng)導(dǎo)致的安全問題,用戶非法訪問非權(quán)限內(nèi)的數(shù)據(jù)信息也是威脅網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全的重要因素;
第三,非法用戶對(duì)數(shù)據(jù)庫(kù)進(jìn)行的攻擊行為,這種行為主要是通過攻擊數(shù)據(jù)庫(kù)正常訪問實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的破壞的;第四,非法篡改或者是非法盜取數(shù)據(jù)庫(kù)中的資源信息,這種行為極大威脅到網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全。
三、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理技術(shù)存在的問題
要保障網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全,必須要加強(qiáng)安全技術(shù)管理工作,但目前,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理技術(shù)方面還存在一些問題。網(wǎng)絡(luò)數(shù)據(jù)庫(kù)存儲(chǔ)著豐富的資源信息,這些信息是屬于各種用戶的,這些信息是不法分子攻擊的主要目標(biāo)。由于網(wǎng)絡(luò)具有開放性的特點(diǎn),因此,很多人都可以通過一定的手段較為容易地讀取信息。如果用戶信息泄露出去就會(huì)影響到數(shù)據(jù)庫(kù)信息的安全,在資源信息管理安全方面網(wǎng)絡(luò)技術(shù)還不能做到對(duì)所有信息的安全管理,這是其存在的不足。另外,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的功能具有開放性特點(diǎn),在同一時(shí)間內(nèi),多位用戶可以使用網(wǎng)絡(luò)數(shù)據(jù)庫(kù),這樣,如果某些信息被讀取或者是存儲(chǔ)時(shí),有很多相關(guān)性的信息因?yàn)榘踩芾砑夹g(shù)不完善,也易被讀取或者是盜取。為了保護(hù)信息的安全,目前網(wǎng)絡(luò)技術(shù)主要是以主動(dòng)防御的方式保護(hù)數(shù)據(jù)的,但因?yàn)榫W(wǎng)絡(luò)主動(dòng)防御技術(shù)還不完善,還受到一些條件的限制,主動(dòng)防御和數(shù)據(jù)庫(kù)保護(hù)措施不能充分發(fā)揮作用,這樣就無(wú)法有效保障網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全。不僅如此,網(wǎng)絡(luò)系統(tǒng)自身也存在一些漏洞問題,漏洞問題的存在、主動(dòng)防御技術(shù)不成熟都會(huì)為各種安全風(fēng)險(xiǎn)侵入到網(wǎng)絡(luò)系統(tǒng)中和網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中提供可乘之機(jī)。
四、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理技術(shù)優(yōu)化策略
4.1提升數(shù)據(jù)庫(kù)信息安全管理水平
提升數(shù)據(jù)庫(kù)信息安全管理水平,是保護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全的重要措施。數(shù)據(jù)庫(kù)信息安全管理主要是對(duì)數(shù)據(jù)的讀取、存儲(chǔ)等方面加強(qiáng)安全管理,這是保障數(shù)據(jù)庫(kù)安全的基本要求。目前,人們對(duì)數(shù)據(jù)庫(kù)信息需求是多種多樣的,在多樣化信息讀取、存儲(chǔ)的過程中,就加大了數(shù)據(jù)庫(kù)信息的安全風(fēng)險(xiǎn)。要保障數(shù)據(jù)庫(kù)信息的安全,必須要建立起與用戶信息需求同步的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)信息安全管理系統(tǒng),這樣就能滿足用戶多樣化的信息需要,同時(shí)也能保障數(shù)據(jù)庫(kù)的安全。這個(gè)工作的核心是設(shè)置信息操作權(quán)限,完善用戶身份認(rèn)證技術(shù),能夠通過身份認(rèn)證和權(quán)限技術(shù)提升數(shù)據(jù)庫(kù)信息安全管理的水平。傳統(tǒng)的用戶身份認(rèn)證技術(shù)存在問題,這種技術(shù)僅為針對(duì)用戶登錄系統(tǒng)而設(shè)置的身份認(rèn)證,這種技術(shù)設(shè)置是存在漏洞的。因此,研發(fā)新的數(shù)據(jù)信息安全技術(shù)是非常必要的,從用戶登錄認(rèn)證到數(shù)據(jù)庫(kù)連接授權(quán),再到數(shù)據(jù)庫(kù)功能使用整個(gè)環(huán)節(jié)都需要進(jìn)行安全認(rèn)證,通過這種新技術(shù)手段可以有效抵制不法侵入,避免信息被任意篡改、消除的情況,從而有效提升數(shù)據(jù)庫(kù)信息的安全水平。
4.2使用數(shù)據(jù)庫(kù)加密技術(shù)
數(shù)據(jù)庫(kù)加密技術(shù)是通過一定的加密技術(shù)手段,對(duì)數(shù)據(jù)庫(kù)信息進(jìn)行加密保護(hù)的一種技術(shù),通過這種加密技術(shù)能夠保障數(shù)據(jù)庫(kù)的安全性。這種加密技術(shù)是以某種特殊的算法使原有數(shù)據(jù)庫(kù)信息發(fā)生改變,從而達(dá)到保護(hù)數(shù)據(jù)庫(kù)安全的目的。使用數(shù)據(jù)庫(kù)加密技術(shù)后,一些未經(jīng)授權(quán)的用戶即使獲得了已加密的信息,但因?yàn)椴恢澜饷軘?shù)據(jù)信息的方式,依然不能獲得自己需要的數(shù)據(jù)原始信息。因此,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)加密技術(shù)實(shí)際上是通過加密與解密兩種方式實(shí)現(xiàn)的,這種技術(shù)更為高級(jí),包括轉(zhuǎn)化可變的數(shù)據(jù)信息的技術(shù)、利用密鑰解密的技術(shù)和進(jìn)行算法轉(zhuǎn)化的技術(shù)三方面的內(nèi)容。
4.3數(shù)據(jù)備份與恢復(fù)
采用數(shù)據(jù)備份與恢復(fù)方式主要是為了保證數(shù)據(jù)庫(kù)數(shù)據(jù)一致性和完整性,這種措施是數(shù)據(jù)庫(kù)安全保護(hù)的一種常用措施。目前,數(shù)據(jù)庫(kù)中數(shù)據(jù)備份技術(shù)主要分為邏輯備份、動(dòng)態(tài)備份和靜態(tài)備份三種方式,通過這三種方式可以保障數(shù)據(jù)信息的安全。而數(shù)據(jù)恢復(fù)技術(shù)可以分為備份文件、磁盤鏡像和在線日志等多種方式,通過數(shù)據(jù)恢復(fù)可以使已損失的數(shù)據(jù)信息重新恢復(fù)。這兩種技術(shù)在保護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)信息數(shù)據(jù)安全方面都發(fā)揮著重要作用。
4.4增加審計(jì)追蹤和攻擊檢測(cè)模塊
審計(jì)追蹤和攻擊檢測(cè)模塊可以有效保護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全,是網(wǎng)絡(luò)安全管理的重要內(nèi)容。審計(jì)追蹤和攻擊檢測(cè)技術(shù)都是在發(fā)現(xiàn)風(fēng)險(xiǎn)攻擊或者是信息安全受到威脅之后采取的行動(dòng)。這兩種功能都是數(shù)據(jù)庫(kù)安全管理系統(tǒng)自動(dòng)發(fā)出的功能。審計(jì)追蹤主要是通過對(duì)數(shù)據(jù)審計(jì)分析,對(duì)被攻擊的數(shù)據(jù)信息進(jìn)行全面保護(hù),對(duì)信息的安全性、準(zhǔn)確性進(jìn)行審計(jì)分析,對(duì)信息受到破壞的程度或者是信息竊取的程度進(jìn)行審計(jì)分析。在信息審計(jì)之后,再追蹤信息變化情況,追蹤所丟失的信息。而攻擊檢測(cè)技術(shù)與防火墻技術(shù)類似,這種技術(shù)主要是檢測(cè)到攻擊行為之后,及時(shí)作出相應(yīng)的防御反應(yīng),保護(hù)數(shù)據(jù)信息,或者是對(duì)數(shù)據(jù)信息進(jìn)行封鎖,以達(dá)到保護(hù)數(shù)據(jù)庫(kù)安全的目的。
五、結(jié)語(yǔ)
總之,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理工作,保障網(wǎng)絡(luò)使用的內(nèi)外部環(huán)境的安全,利用嚴(yán)格有效的管理技術(shù)保障網(wǎng)絡(luò)安全是目前網(wǎng)絡(luò)安全管理者需要重點(diǎn)做好的工作,對(duì)于保護(hù)網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)庫(kù)的安全、保護(hù)用戶的利益具有積極的作用。
參考文獻(xiàn)
[1]閆迪.關(guān)于計(jì)算機(jī)數(shù)據(jù)庫(kù)的安全管理措施探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014(20).
[2]肖鏃.網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理措施探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2012(11).
【計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理技術(shù)】相關(guān)文章:
應(yīng)用Oracle數(shù)據(jù)庫(kù)監(jiān)控維護(hù)技術(shù),維護(hù)數(shù)據(jù)庫(kù)安全03-03
數(shù)據(jù)庫(kù)管理系統(tǒng)中的模糊查詢技術(shù)03-03
計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)探析03-15
淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)03-20
談?dòng)?jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)03-18
計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)與其應(yīng)用11-20
計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)及其應(yīng)用03-07
關(guān)于數(shù)據(jù)庫(kù)安全維護(hù)管理問題研究03-05