湯明達

摘 要：大量的數(shù)據(jù)存儲、共享、訪問和修改，都需要通過數(shù)據(jù)庫系統(tǒng)來實現(xiàn)。數(shù)據(jù)庫系統(tǒng)作為信息的聚集體，是計算機信息系統(tǒng)的核心，其性能在很大程度上影響著企業(yè)信息化水平的高低。要做好數(shù)據(jù)庫的日常管理與維護，不僅要求數(shù)據(jù)庫管理員熟練掌握專業(yè)技術(shù)，還要有足夠的細心和高度的責任心?？茖W有效地管理與維護數(shù)據(jù)庫系統(tǒng)是不斷探討的課題。

關(guān)鍵詞：數(shù)據(jù)庫；維護；優(yōu)化策略

大量的數(shù)據(jù)存儲、共享、訪問和修改，都需要通過數(shù)據(jù)庫系統(tǒng)來實現(xiàn)。數(shù)據(jù)庫系統(tǒng)作為信息的聚集體，是計算機信息系統(tǒng)的核心，其性能在很大程度上影響著企業(yè)信息化水平的高低?？茖W有效地管理與維護數(shù)據(jù)庫系統(tǒng)，保證數(shù)據(jù)的安全性、完整性和有效性，己經(jīng)成為現(xiàn)代企業(yè)信息系統(tǒng)建設(shè)過程中的關(guān)鍵環(huán)節(jié)。數(shù)據(jù)庫管理的意義重大，關(guān)系到企業(yè)信息系統(tǒng)的正常運作，仍至整個企業(yè)的生死存亡。近年來，隨著多媒體技術(shù)、空間數(shù)據(jù)庫技術(shù)和計算機網(wǎng)絡(luò)的飛速發(fā)展，數(shù)據(jù)庫系統(tǒng)的發(fā)展十分迅速，應(yīng)用領(lǐng)域愈來愈廣。如何合理高效地為政府管理人員或企業(yè)高層決策人員、設(shè)計數(shù)據(jù)庫管理系統(tǒng)服務(wù)已成為當務(wù)之急。

一、做好數(shù)據(jù)庫的日常管理與維護

數(shù)據(jù)庫系統(tǒng)在信息化建設(shè)中的重要地位和作用告訴我們，數(shù)據(jù)庫的日常管理與維護不容小視。為保證數(shù)據(jù)庫數(shù)據(jù)的安全，企業(yè)應(yīng)該做到未雨綢繆。

（一）完善管理制度，強化監(jiān)管力度。數(shù)據(jù)庫系統(tǒng)的安全與企業(yè)自身內(nèi)部的安全機制、內(nèi)外網(wǎng)絡(luò)環(huán)境、從業(yè)人員素質(zhì)等密切相關(guān)。因此，企業(yè)應(yīng)該完善網(wǎng)絡(luò)系統(tǒng)安全規(guī)章制度，防范因制度缺陷帶來的風險；企業(yè)應(yīng)該規(guī)范操作流程和故障處理流程，減少人為失誤與故障，提高故障處理速度，縮短故障處理時間；企業(yè)應(yīng)該通過建立科學合理的責任追究機制，防止出現(xiàn)由于工作態(tài)度、工作作風等各種人為因素導致的數(shù)據(jù)庫安全事故。

（二）采取措施，確保數(shù)據(jù)庫數(shù)據(jù)的安全。保證數(shù)據(jù)庫數(shù)據(jù)的安全是數(shù)據(jù)庫日常管理與維護工作的首要任務(wù)，企業(yè)需要采取的安全措施主要有：

確保網(wǎng)絡(luò)及操作系統(tǒng)安全。網(wǎng)絡(luò)系統(tǒng)是數(shù)據(jù)庫應(yīng)用的外部環(huán)境和基礎(chǔ)，網(wǎng)絡(luò)系統(tǒng)安全是數(shù)據(jù)庫安全的第一道屏障。從技術(shù)角度講，網(wǎng)絡(luò)系統(tǒng)層次的安全防范技術(shù)有很多種，大致可以分為防火墻、數(shù)字簽名與認證、入侵檢測等。操作系統(tǒng)是數(shù)據(jù)庫系統(tǒng)的運行平臺，能夠為數(shù)據(jù)庫系統(tǒng)提供一定程度的安全保護。操作系統(tǒng)的安全控制方法主要是采用隔離控制、訪問控制、信息加密和審計跟蹤。主要安全技術(shù)有操作系統(tǒng)安全策略、安全管理策略等。 加強用戶身份驗證。用戶身份驗證是數(shù)據(jù)庫系統(tǒng)的重要防線。利用窗體身份驗證數(shù)據(jù)庫程序的漏洞，進而獲取存儲在數(shù)據(jù)庫中的用戶身份驗證密碼，這是目前對網(wǎng)絡(luò)數(shù)據(jù)庫攻擊最常見的方式。對此，企業(yè)信息部門通常使用帶有salt值的單向密碼哈希值，以避免用戶密碼在數(shù)據(jù)庫中以明文形式存儲，減輕字典攻擊帶來的威脅。

對重要數(shù)據(jù)加密。數(shù)據(jù)加密交換又稱密碼學，是計算機系統(tǒng)對信息進行保護的一種最可靠的辦法。它利用密碼技術(shù)對信息進行交換，實現(xiàn)信息隱蔽，從而有效保護信息的安全不受侵犯。數(shù)據(jù)庫加密要求加解密的粒度是每個記錄的字段數(shù)據(jù)。采用庫外口加密的方式，對密鑰的管理較為簡單，只需借用文件加密的密鑰管理方法，將加密后的數(shù)據(jù)塊納入數(shù)據(jù)庫，在算法或數(shù)據(jù)庫系統(tǒng)中做些必要的改動就行。這樣有利于公共數(shù)據(jù)字典的使用和維護系統(tǒng)的完整性。

二、搞好用戶需求分析采集

設(shè)計一個數(shù)據(jù)庫，第一件的事情就是搞好用戶需求分析，需求分析是對現(xiàn)實世界深入了解的過程，數(shù)據(jù)庫能否正確地反映現(xiàn)實世界，主要決定于需求分析。而需求分析的采集主要是由設(shè)計人員和該單位有關(guān)工作人員合作進行的。在收集用戶視圖需求的數(shù)據(jù)和整個系統(tǒng)需求的數(shù)據(jù)時，開發(fā)人員將會了解當前系統(tǒng)的運行方式。當然，我們正在建立一個新的系統(tǒng)，在給新的系統(tǒng)引進新的優(yōu)良特性的同時還應(yīng)該盡量保留老系統(tǒng)的好的方面。與此階段相關(guān)的一個非常重要的活動是怎樣處理有多個視圖的情況。

需求分析的結(jié)果整理成需求說明。需求說明是數(shù)據(jù)庫技術(shù)人員和應(yīng)用單位的工作人員取得共識的基礎(chǔ)，必須得到有關(guān)管理人員確認。需求說明經(jīng)過評審后，才成為正式的需求文檔，為下一步的數(shù)據(jù)庫設(shè)計打好基礎(chǔ)。

三、搞好數(shù)據(jù)庫邏輯性設(shè)計

數(shù)據(jù)庫邏輯設(shè)計決定了數(shù)據(jù)庫及其應(yīng)用的整體性能，調(diào)優(yōu)位置。如果數(shù)據(jù)庫邏輯設(shè)計不好，則所有調(diào)優(yōu)方法對于提高數(shù)據(jù)庫性能的效果都是有限的。為了使數(shù)據(jù)庫設(shè)計的方法走向完備，數(shù)據(jù)庫的規(guī)范化理論必須遵守。規(guī)范化理論為數(shù)據(jù)庫邏輯設(shè)計提供了理論指導和工具，在減少了數(shù)據(jù)冗余的同時節(jié)約了存儲空間，同時加快了增、刪、改的速度。

另外，在規(guī)范的數(shù)據(jù)庫邏輯設(shè)計時，還應(yīng)考慮適當?shù)仄茐囊?guī)范規(guī)則，即反規(guī)范化設(shè)計，來降低索引、表的數(shù)目，降低連接操作的數(shù)目，從而加快查詢速度。常用的反規(guī)范技術(shù)有增加冗余列、增加派生列、重新組表等。

增加冗余列：有時要進行查詢的列分布在不同的表中，如果這個連接查詢的頻率比較高，那就可以根據(jù)需要，把其它表中的這一列加進來，從而使得多個表中具有相同的列，它常用來在查詢時避免連接操作。但它的壞處就是需要更多的磁盤空間，同時因為完整性問題需要增加維護表的工作量。

四、提高數(shù)據(jù)庫關(guān)系模式規(guī)范化程度

對數(shù)據(jù)庫進行關(guān)系模式規(guī)范化不僅有助于消除數(shù)據(jù)庫中的數(shù)據(jù)冗余、刪除、插入等異常出錯的可能性，而且，還使你的設(shè)計比較科學、規(guī)范，同時也使你的系統(tǒng)的伸縮性，以及后期維護特別容易。

3NF通常被認為在性能、擴展性和數(shù)據(jù)完整性方面達到了最好平衡。其定義為：關(guān)系R中若不存在這樣的碼X、屬性組Y及非主屬性Z（Z包含于Y）使得X決定Y、Y不依賴于X、Y決定Z成立，則稱R屬于3NF。

此外，還有BCNF，4NF、5NF等更高層次的關(guān)系規(guī)范化，但是不是關(guān)系規(guī)范化的程序越高， 就越實用呢，就越能滿足我們的要求呢？我只能用不一定來回答，因為這要視情況而定。其實，在有些項目中是非常慎用關(guān)系模式的。因為如果規(guī)范化的程序越高，勢必要將一個大表拆分成幾個小表，在這些小表中用一些鍵值進行聯(lián)接，在查詢時就需要對多個表進行連接，而聯(lián)接時最易產(chǎn)生迪卡爾積，這樣查詢結(jié)果集就成幾何倍增，非常影響查詢的效率。所以為了追求效率我們有時不對表進行關(guān)系規(guī)范化也是必要的，這樣的例子很多。

五、運用視圖隱藏細節(jié)

我們考慮這樣的情況，當我們在進行數(shù)據(jù)庫模式設(shè)計時需要將一張大表拆分為幾張小表，而在進行查詢時又需要將幾張小表合并為一張大表。如果表比較多的話，我們就要編寫復雜的SQL語句，有沒有一種機制將這幾張小表一次合并為一張?zhí)摫恚缓髮σ粡埍聿樵?，這樣操作起來就會簡單得多。答案是肯定的。在Oracle9i中可以用視圖解決。視圖是一個虛擬表，其內(nèi)容由查詢定義。同真實的表一樣，視圖包含一系列帶有名稱的列和行數(shù)據(jù)。但是，視圖并不在數(shù)據(jù)庫中以存儲的數(shù)據(jù)值集形式存在。行和列數(shù)據(jù)來自由定義視圖的查詢所引用的表，并且在引用視圖時動態(tài)生成。

視圖可以隱藏基表。 可以禁止所有用戶訪問數(shù)據(jù)庫表，而要求用戶只能通過視圖操作數(shù)據(jù)。這種方法可以保護用戶和應(yīng)用程序不受某些數(shù)據(jù)庫修改的影響。

總之，我們在進行數(shù)據(jù)庫設(shè)計時，一定要綜合考慮多種因素，具體問題具體分析，既要考慮當前實現(xiàn)的可行性，又要考慮以后的升級維護；既要減輕前臺編碼的負擔，又要讓后臺的管理簡單易行；既要讓前臺的查詢效率高，又要讓后臺的實現(xiàn)方便可行。數(shù)據(jù)庫設(shè)計是一項綜合性設(shè)計，決非一朝一夕之功，只有在工作、學習中多思考、多動腦、多總結(jié)、靈活運用所學知識，綜合考慮各種因素，平衡把握每個細節(jié)，這樣數(shù)據(jù)庫設(shè)計才會更加科學、合理。

參考文獻：

[1]大型數(shù)據(jù)庫技術(shù)及應(yīng)用，重慶大學出版社，王越，劉加伶，李梁著。

[2]數(shù)據(jù)庫系統(tǒng)概論，高等教育出版社，王珊，薩師煊著。